01工具介绍 一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具 02检测漏洞 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 截止到2024年...
苹果IOS端IPA签名工具 request_post 任意文件读取漏洞 PoC
0x02 产品介绍 苹果IOS端的IPA签名工具,一键签名APP分身多开,可签名安装未上架AppStore内测应用!在线安装批量导入源,如果你有自己的证书,不做任何限制,签名功能完全免费...
泛微E-Mobile client/cdnfile 任意文件读取漏洞【漏洞复现】PoC
0x00 免责声明 本文内容已进行多层信息处理以确保安全。请注意,使用本公众号提供的任何信息所引发的任何后果,包括直接或间接的损失,均由使用者自行承担。我们强烈建议不要利用文中技术从事非...
EDU 某智慧平台 ExpDownloadService.aspx 任意文件读取漏洞PoC
0x02 漏洞威胁 EDU 某智慧平台 ExpDownloadService.aspx 接口存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据...
赛蓝企业管理系统 ReadTxtLog 任意文件读取漏洞 PoC
漏洞描述 赛蓝企业管理系统 ReadTxtLog 接口存在任意文件读取漏洞,未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件,使系统处于极不安全的状态。 网络空间测绘 Fofa b...
某返佣理财商城系统存在前台任意文件读取漏洞
点击上方蓝字关注我们 并设为星标0x00 前言这完美运行的返佣商城、分销商城和理财商城开源代码,拥有详细的教程和Vue代码脚本。进行了测试,前台和后台的显示都非常正常,没有出现任何问题。Fofa指纹:...
【漏洞复现】华天动力OA downloadWpsFile 任意文件读取漏洞
免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。 阅读者应该明白,在利用本文提到的漏洞...
FastAdmin 任意文件读取漏洞(CVE-2024-7928)PoC
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。 0X01 简介 FastAdmin基于ThinkPHP强大的命令行功能扩展了一系列命令行功能,可以很方便的一键生成...
海康威视流媒体管理服务器任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述海康威视流媒体管理服务器是一款高性能、高可靠、高并发的视频流媒体服务器,专为实时视频监控等应用场景设计。 0x03 漏洞详情漏洞类...
赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞 PoC
漏洞描述 赛蓝企业管理系统 DownloadBuilder 接口存在任意文件读取漏洞,未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件,使系统处于极不安全的状态。 网络空间测绘 F...
Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现
Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现快结束,抓住HVV的小尾巴,现在有空去复现最近出的漏洞一、漏洞简介:ThinkAdmin是一套基于ThinkPHP框架的通...
地大信息-基础信息平台 GetImg 任意文件读取漏洞 Poc
0x02 产品介绍 地大信息的基础信息平台,通过整合各类空间基础数据,包括地理、地质、气象等多源信息,构建了一个空-天-地一体化的自然灾害监测物联网和时空感知大数据平台。该平台不仅支持数据的集成、管理...
64