0x01 产品简介 AnalyticsCloud 分析云集成了先进的数据分析技术和工具,能够处理来自各种数据源的数据,包括云数据、本地数据、传统数据和大数据等。它提供了从数据收集、整理、分析到应用的全...
AnalyticsCloud 分析云 任意文件读取漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
【1day】Bazaar CVE-2024-40348 任意文件读取漏洞【附poc】
免责声明:本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动,若利用本文提供的内容或工具造成任何直接或间接的后果及损失,均由使用者本人负责,所产生的一切不良后果均与文章作者及本账...
Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)poc
0x01 产品简介 Bazarr是Sonarr和Radarr的配套应用程序,可根据您的要求管理和下载字幕。 0x02 漏洞概述 Bazarr存在任意文件读取漏洞,该漏洞是由于Bazaar v1.4.3...
收集的800多个EXP/POC
0x01 工具介绍 收集整理漏洞EXP/POC,大部分漏洞来源网络,目前收集整理了800多个poc/exp,善用CTRL+F搜索。7月27最新更新的内容: 金和OA-C6-GeneralXml...
【1day | 漏洞复现】某厂商OA系统 任意文件读取漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。信息及工具收...
Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)
01漏洞描述 Bazarr存在任意文件读取漏洞,该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题,允许未经身份验证的攻击者可利用该漏洞...
天问物业ERP系统VacantDiscountDownLoad存在任意文件读取漏洞
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
汇智ERP filehandle.aspx 任意文件读取漏洞
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
PermTool一款黑盒越权测试工具|第四天HW漏洞情报更新
0x01 工具介绍 PermTool工具是一款用于黑盒越权测试的工具,旨在帮助用户进行请求发送和响应分析,以发现潜在的安全问题。 下载地址 https://github.com/Abs1n7he/Pe...
Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
赛蓝-企业管理系统-任意文件读取
S38-2赛蓝-企业管理系统-任意文件读取 漏洞复现: payload: GET /Utility/GetJSFile?filePath=../web.config HTTP/1.1 Host: Us...
64