漏洞复现 - 第 154 | CN-SEC 中文网

安全漏洞

SpringBlade export-user接口存在SQL注入漏洞附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

01月24日182 views评论

阅读全文

安全漏洞

漏洞复现广联达-linkworks-gwgdwebservice SQL注入漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

01月24日138 views评论

阅读全文

安全漏洞

【漏洞复现】*盟云某接口存在SQL注入漏洞

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...

01月24日143 views评论

阅读全文

安全漏洞

【漏洞复现】蓝凌-sysUiExtend-file-upload任意文件上传漏洞

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用...

01月24日291 views评论

阅读全文

安全漏洞

Laykefu客服系统任意文件上传漏洞复现

part.01漏洞简介 Laykefu客服系统/admin/users/upavatar.html接口处存在文件上传漏洞，而且当请求中Cookie中的”user_name“不为空时即可绕过登录系...

01月24日152 views评论

阅读全文

安全漏洞

【漏洞复现】Atlassian Confluence远程代码执行漏洞（CVE-2023-22527）附【POC】

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关现在只对常读和星标的公众号才展示大图推送，建...

01月24日47 views评论

阅读全文

安全漏洞

[漏洞复现] CVE-2024-0713 Monitorr 任意文件上传附一键利用脚本

本人非原创漏洞作者，文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权，联系删除产品简介Monitorr是一个实时显示任何网络应用程序或服务状态的网络前端。开发语言：PHP项目地...

01月24日197 views评论

阅读全文

安全漏洞

用友NC Cloud portal/file接口存在任意文件读取漏洞附POC软件

@[toc] 用友NC Cloud portal/file接口存在任意文件读取漏洞附POC软件免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接...

01月24日67 views评论

阅读全文

安全漏洞

【漏洞复现】北京百绰智能S150管理平台userattea.php逻辑漏洞

免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...

01月24日45 views评论

阅读全文

安全漏洞

【成功复现】Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Atlassian Confluence是澳大利亚At...

01月24日32 views评论

阅读全文

安全漏洞

[漏洞复现] CVE-2023-22527 Confluence模板注入远程代码执行附脚本

本人非原创漏洞作者，文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权，联系删除产品简介Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简...

01月24日20 views评论

阅读全文

安全漏洞

【漏洞复现】Confluence 远程代码执行漏洞(CVE-2023-22527)

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无...

01月24日78 views评论

阅读全文