网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 Apache Solr是美国阿帕奇(Apache)基金...
什么是API 安全?如何做好API数据安全的防护?
一种集中管理 API 的方式如今,API 无处不在。各种软件系统通过 API 实现多样化的沟通,为构建我们这个日益紧密的世界提供了强大的推动力。API(即,应用程序编程接口)提供了一组规则和工具,使得...
百易云资产管理运营系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台,主要面向各类企事业单位提供全方位的资产管理服务。0x03 漏洞详情漏洞类型...
顺景ERP管理系统任意文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述顺景ERP管理系统是一款为中小型企业量身打造的企业资源规划软件,旨在帮助企业优化业务流程、提高效率,并实现信息化管理。0x03 漏洞详情漏...
CVE-2024-42640 CVSS评分10.0 - Angular 未经身份验证的远程代码执行 附EXP
由 Adones 创建的 angular-base64-upload 库 Pitogo 是一种工具,旨在简化上传 base64 编码文件的过程 Angular 应用程序。虽然它为开发人员提供了有价值的...
利用-SSPI-数据报上下文绕过-UAC
UAC:用户账户控制(以前称为 LUA - 受限用户账户)简单提供一些背景知识,UAC(用户账户控制)[1]是 Windows 中的一种提权机制,当某个操作需要管理权限时,它会触发一个同意提示。这个同...
Apache Solr身份验证绕过漏洞(CVE-2024-45216)
一、漏洞概述漏洞名称Apache Solr身份验证绕过漏洞CVE IDCVE-2024-45216漏洞类型身份验证不当发现时间2024-10-16漏洞评分9.8漏洞等级严重攻击向量网络所需权限无利...
CyberPower未授权访问和SQL注入漏洞
0x00 漏洞编号CVE-2024-32735CVE-2024-32737CVE-2024-32738CVE-2024-327390x01 危险等级高危0x02 漏洞概述CyberPower的产品组合...
Apache Solr身份验证绕过漏洞(CVE-2024-45216)
参考 https://vuldb.com/?id.280542 https://nvd.nist.gov/vuln/detail/CVE-2024-45216 https://solr.apache....
简单的配置修复可以保护服务器免受攻击
2023 年 3 月,超过 56,000 人的数据(包括社会安全号码和其他个人信息)在DC Health Benefit Exchange Authority事件中被盗。在线健康保险市场黑客事件暴露了...
Apache Solr 身份认证绕过漏洞(CVE-2024-45216)安全风险通告第二次更新
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Apache Solr 身份认证绕过漏洞 漏洞编号 QVD-2024-42670,CVE-2024-45216 公开时间 2024-1...
CyberPanel远程命令执行漏洞
一、漏洞概述漏洞名称 CyberPanel远程命令执行漏洞 CVE ID暂无漏洞类型命令注入发现时间2024-10-28漏洞评分暂无漏洞等级高危攻击向量网络所需权限无利用难度低用户交互无PoC/E...
171