01产品描述 捷诚EnjoySCM是一款高效、智能的供应链管理软件,它集成了采购、库存、生产、销售等多个环节,为企业提供全面的供应链可视化和优化。通过精准的数据分析和智能决策支持,帮助企...
泛微OA E-Cology ResourceServlet接口存在任意文件读取漏洞 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
用友crm客户关系管理ajax/uploadfile.php接口存在任意文件上传漏洞 附POC
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
漏洞预警 | Git 远程代码执行(CVE-2024-32002)漏洞复现与分析
此文章原创作者为源鲁安全实验室,转载请注明出处!此文章中所涉及的技术、思路和工具仅供网络安全学习为目的,不得以盈利为目的或非法利用,否则后果自行承担!0x00 简介 Git是一款免费开源的分布式版本...
ElectricRat:开箱即用的漏洞靶
0x01 工具介绍 电气鼠靶场系统是一种带有漏洞的Web应用程序,旨在为Web安全渗透测试学习者提供学习和实践的机会。靶场系统包含了各种常见的Web安全漏洞,例如SQL注入、跨站脚本攻击、文件包含漏洞...
【漏洞复现】泛微 E-Office 10 OfficeServer 任意文件上传漏洞
点击蓝字,关注Sec探索者,一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担...
平升水库-GetRecordsByTableNameAndColumns-sql注入漏洞复现
01产品描述 平升水库水文监测系统是一款集先进技术和智能管理于一体的水文监测工具。该系统具备对水位、降雨量、流量、水质等多项数据的实时采集、报送和处理能力,实现了水库水情信息的全面监测和预警。通过该系...
【 成功上传Webshell】Geoserver 任意文件上传(CVE-2023-51444)
0x02 漏洞介绍Vulnerability introductionGeoServer 是一个用 Java 编写的开源软件服务器,允许用户共享和编辑地理空间数据。 在2.23.4版本之...
【漏洞复现】Sonatype Nexus Repository 3路径遍历漏洞(CVE-2024-4956)
一、漏洞概述漏洞名称 Sonatype Nexus Repository 3路径遍历漏洞CVE IDCVE-2024-4956漏洞类型路径遍历发现时间2024-05-20漏洞评分7.5漏洞等级...
Geoserver 任意文件上传(CVE-2023-51444)
0x02 漏洞介绍Vulnerability introductionGeoServer 是一个用 Java 编写的开源软件服务器,允许用户共享和编辑地理空间数据。 在2.23.4版本之...
【漏洞复现】AJ-Report 认证绕过与远程代码执行漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
Ivanti Connect Secure代码执行漏洞(CVE-2024-22024)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍Ivanti Connect Secure和Ivanti Policy Secure...
236