免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
漏洞预警 | Oracle WebLogic Server JNDI注入漏洞
0x00 漏洞编号CVE-2024-209310x01 危险等级高危0x02 漏洞概述Oracle WebLogic Server是一个统一的可扩展平台,专用于开发、部署和运行Java应用等适用于本地...
【漏洞通告】Oracle WebLogic Server JNDI注入漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Oracle官方发布安全公告,修复了一个WebLogic Server JNDI注入漏洞,漏洞编号为:CVE-2024-20931。WebLogic是Oracle公司研发的...
漏洞复现-Exrick XMall 开源商城 SQL注入漏洞(CVE-2024-24112)
免责声明:文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者...
【漏洞预警】pgjdbc 存在SQL注入漏洞CVE-2024-1597
漏洞描述:pgjdbc是PostgreSQL的JDBC驱动程序,pgjdbc 受影响版本中配置为使用简单查询模式(preferQueryMode=SIMPLE,非默认情况)时存在SQL注入,当SQL占...
CVE-2024-20931|Oracle WebLogic Server JNDI注入漏洞
0x00 前言WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式W...
【漏洞复现】飞企互联FE某接口存在SQL注入漏洞(新接口)
01 漏洞描述 飞企互联协作平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外,支持企业B2B、C2B与O2O等核...
【漏洞复现】友点CMS-GetSpecial接口存在SQL注入漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
【漏洞复现】JeePlus快速开发平台-validateMobileExist接口存在SQL注入漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
【漏洞复现】JeePlus快速开发平台-validateMobile接口存在SQL注入漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
【漏洞通告】PgJDBC SQL 注入漏洞(CVE-2024-1597)
一、漏洞概述漏洞名称PgJDBC SQL 注入漏洞CVE IDCVE-2024-1597漏洞类型SQL注入发现时间2024-02-21漏洞评分10.0漏洞等级严重攻击向量网络所需权限无利用难度低用...
【漏洞通告】PgJDBC SQL 注入漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到PgJDBC中存在一个SQL注入漏洞,漏洞编号为:CVE-2024-1597。PostgreSQL JDBC Driver(简称PgJDBC)允许Java程序使用标准的、独...
120