1漏洞描述 多客圈子论坛系统存在前台未授权创建后台用户漏洞。 2漏洞复现 首页 添加用户 设为管理员组 登录到后台 3网络测绘 body="/static/index/js/jweixin-1.2....
多客圈子论坛系统存在httpGet文件读取漏洞
1漏洞描述多客圈子论坛系统存在httpGet文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件等),导致网站处于极度不安全状态。 2漏洞复现首页...
多客圈子论坛系统存在后台upload.html文件上传漏洞
1 漏洞描述多客圈子论坛系统存在后台upload.html文件上传漏洞 2漏洞复现首页 后台地址:/admin,登录到后台后点击圈子管理-圈子列表 上传文件处,只做了前端校验,修改文件后缀即可上传 链...
某微OA E-Cology getFileViewUrl接口SSRF漏洞
02 漏洞描述 某微OA E-Cology getFileViewUrl接口SSRF漏洞。 03 测绘查询-系统指纹 fofa:app="泛微-OA(e-cology)" 04 漏...
Ollama远程代码执行漏洞(CVE-2024-37032) poc
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 Ollama是Ollama开源的一个可以在本地启动并运行的大型语言模型。 Olla...
用友 时空KSOA imagefield SQL注入漏洞 poc
漏洞描述 用友 时空KSOA imagefield 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权,从而查看、修改甚至删...
某友NC-Cloud大型企业数字化平台 blobRefClassSea 反序列化漏洞
。0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 某友NC Cloud大型企业数字化平台,深度...
Showdoc反序列化
本文由掌控安全学院 - 知识土拨鼠 投稿 非常简单的一个靶场 靶场地址:https://hack.zkaq.cn/ 打开靶场,弹出了这种登录框,这也成为了后面的一个坑点,记住这个登录框。 ...
亿赛通 电子文档安全管理系统 update.jsp Sql注入漏洞 poc
漏洞描述 update.jsp 文件存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权,从而查看、修改甚至删除数据库中的数据,严...
宏景eHR /common/org/loadtree SQL注入漏洞 poc
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
某厂商VPN 任意文件读取漏洞
0x02 漏洞介绍Vulnerability introduction 某某星辰某某汉马VPN安全网关以IPSec/SSL VPN二合一VPN安全网关为基础,提供身份认证、传输加密、访问控制、日志审计...
「漏洞复现」用友U8 Cloud MeasQueryConditionFrameAction SQL注入漏洞
0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测...
244