本人非原创漏洞作者,文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权,联系删除产品简介Progress Software的Flowmon是一种网络监控和安全解决方案,可帮助企业...
【漏洞复现】Saber企业级开发平台-SQL注入-list
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!0x01 产品...
kkFileView存在任意文件上传致远程代码执行漏洞[POC]
漏洞描述 在v4.2.0版本的更新中,由于前台上传功能在处理压缩包时,从仅获取文件名改为获取文件名及其目录,导致出现了Zip Slip漏洞。这使得攻击者可上传包含恶意代码的压缩包并覆盖系统文件,随后通...
【漏洞复现】CVE-2024-28116
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
CVE-2024-3400
漏洞描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect功能中存在命令注入漏洞,该漏洞影响启用了 GlobalProtect 网关和设备遥测配置的 PAN-OS...
时空智友企业流程化管控系统formservice存在SQL注入漏洞
漏洞描述 时空智友企业流程化管控系统formservice存在SQL注入漏洞,该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句,成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡...
用友-grp-u8-xml-sql注入漏洞复现
01 产品描述用友GRP-U8是用友公司专为政府行政事业单位打造的财务管理软件,该软件基于云计算技术,致力于提供高效、稳定且易用的财务管理解决方案。它结合了用友多年的软件开发经验和用户最佳实践,不仅...
H3C 用户自助服务平台 dynamiccontent.properties.xhtml RCE漏洞复现
漏洞简介 H3C 用户自助服务平台 dynamiccontent.properties.xhtml 接口出存在命令执行漏洞,未经身份验证的攻击者可以利用此漏洞执行任意指令,写入后门文件,导致整...
潍微科技-水务信息管理平台-SQL注入-ChangePwd
! 0x01 产品简介 潍微智慧水务平台是汇集多位业内知识、多年的现场实践经验和对行业信息化的深入理解,将现代信息技术与传统水务进行深度融合,以云计算、物联网、大数据、移动互联信息技术为依托,把供水企...
医院一站式后勤管理系统processApkUpload.upload存在任意文件上传漏洞
漏洞描述 医院一站式后勤管理系统processApkUpload.upload存在任意文件上传漏洞,未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限。 资产测绘 F...
润乾报表平台InputServlet存在任意文件读取漏洞
漏洞描述 润乾报表平台InputServlet存在任意文件读取漏洞,未经身份攻击者可通过该漏洞读取系统内部配置文件。 资产测绘 HUNTER:app.name="润乾报表平台" 漏洞复现 POST /...
CVE-2024-29375
漏洞描述 Addactis IBNRS v.3.10.3.107中的CSV注入漏洞允许远程攻击者通过精心编写的代码执行任意代码。 资产测绘 HUNTER: 漏洞复现 1:为了打开记事本,注入Excel...
236