前言 Nessus号称是世界上最流行的漏洞扫描程序,全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件,Nessus可...
ImageMagick任意文件读取漏洞 (CVE-2022-44268)
介绍ImageMagick是一个免费的创建、编辑、合成图片的软件。它可以读取、转换、写入多种格式的图片。图片切割、颜色替换、各种效果的应用,图片的旋转、组合,文本,直线,多边形,椭圆,曲线,附加到图片...
GitLab 任意文件读取漏洞(CVE-2023-2825)
GitLab 任意文件读取漏洞(CVE-2023-2825)GitLab 是一个用于仓库管理系统的开源项目,使用Git作为代码管理工具,并在此基础上搭建起来的Web服务。NO.1漏洞描述该漏洞影响 G...
记一次利用插件细节发现任意文件读取漏洞挖掘过程
0x01 前言 记一次利用插件细节发现任意文件读取漏洞挖掘过程。在一次挖洞的过程中发现的一个细节问题,没有这次细节的发现也拿不到后台的密码,正所谓细节决定成败。通过dirsearch发...
吉大正元身份认证网关任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述吉大正元身份认证网关是提供内部网络的接入控制以及对接入用户进行强身份认证和审计服务的产品,解决用户使用应用系统时涉及的身份验证、信息保密、...
KingPortal客户端开发系统 img 任意文件读取漏洞 PoC
00产品简介KingPortal客户端开发系统是北京亚控科技发展有限公司自主研发的一款纯B/S架构面向工业监控领域的web端组态产品,是大数据可视化与工业互联网技术融合的产物。提供在线协...
天融信运维安全审计系统 download 任意文件读取漏洞 PoC
0x02产品介绍某融信运维安全审计系统TopSAG是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成,系统以4A管理理念为基础、安全代理为核心,在运维管理领域...
蓝凌OA hrStaffWebService 存在任意文件读取漏洞 PoC
0x00 前言 蓝凌OA是一个数字办公平台,同步大中型组织智慧办公平台EKP,微服务架构,支持智能门户、智能搜索等新技术的快速接入,让平台持续升级更便捷。 Fofa指纹:app="Lan...
蓝凌OA hrStaffWebService任意文件读取漏洞 PoC
蓝凌OA 蓝凌OA软件采用微服务架构,支持高低代码开发,可扩展性强。它内置多种功能模块,如邮件管理、日程安排、文档管理、工作流审批等,满足企业多样化需求。同时,蓝凌OA还支持多系统连接,实现端到端高效...
堡垒机下的任意文件读取漏洞挖掘
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
同望OA系统tooneAssistantAttachement.jsp接口处存在任意文件读取漏洞
免责声明:请勿使用本文中提到的技术进行非法测试或行为。使用本文中提供的信息或工具所造成的任何后果和损失由使用者自行承担,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。简介同望OA是由同望...
快递微信小程序系统 httpRequest 任意文件读取漏洞 PoC
0x02 产品介绍 快递微信小程序系统是基于微信平台开发的轻量级应用,用户无需下载额外的APP,即可在微信内直接使用小程序进行快递操作。该系统集成了多项功能,实现了从寄件下单、物流跟踪到支付结算等全链...
64