任意文件删除漏洞 | CN-SEC 中文网

代码审计

【0day】某礼品卡电子券收卡系统存在前台任意文件删除漏洞

点击上方蓝字关注我们并设为星标 0x00 前言一个先进、稳定、功能完善的回收交易平台，通过技术对接，全面实现线上回收各类虚拟卡。销卡速度快，到账稳定。解决浪费：直接面对用户回收出户即...

03月18日8 views评论

阅读全文

安全文章

Discuz!X ≤3.4 任意文件删除漏洞

（1）进入docker的vulhub靶场，进入discuz并下载环境（2）下载完后，docker ps -a（3）在浏览器访问ip下的robots.txt文件，是存在的（4）进入http://your...

02月22日6 views评论

阅读全文

安全漏洞

YesWiki 存在经过身份验证的任意文件删除漏洞(CVE-2025-24019)

漏洞描述:YesWiki是一个用PHP编写的wiki系统,在包括4.4.5版本在内的早期版本中,任何经过身份验证的用户都可以使用文件管理器删除主机上由运行FastCGI Process Manager...

02月11日48 views评论

阅读全文

安全博客

Discuz!(v3.4 及以下) 任意文件删除漏洞分析

Discuz!(v3.4 及以下) 任意文件删除漏洞分析最近在做 CVE（或者说漏洞）的应急响应。原本应该是不看任何相关分析，仅凭漏洞的描述来搞 poc 以及 exp。但是以前没做过这类任务，所以这...

01月10日3 views评论

阅读全文

代码审计

(1day)某最新版快递微信小程序系统存在前台任意文件删除漏洞

点击上方蓝字关注我们并设为星标0x00 系统简介源码站简介:2024最新版快递跑腿微信小程序，支持查快递，查运费，分享佣金，修改地址，个人中心等功能，现在电商平台退换货量大，快递需求量大，对接物流...

11月03日21 views评论

阅读全文

Apache Linkis基础管理服务任意文件删除漏洞（CVE-2024-27182）

预警公告严重近日，安全聚实验室监测到 Apache Linkis 基础管理服务中存在任意文件删除漏洞，编号为：CVE-2024-27182 此漏洞允许拥有管理员账户的用户可以删除Linkis系统...

08月03日安全漏洞52 views评论

阅读全文

安全文章

记一次红队攻防中.Net代码审计与防守方的对抗过程

Part1 前言大家好，我是ABC_123。最近在复习整理之前自己审过的一些代码，找到了几年前红队评估项目中审计的一个.Net代码的案例，我平时很少看.NET的代码，于是就拿出代码重新学习总结了...

07月18日21 views评论

阅读全文

安全漏洞

Discuz！X 3.4任意文件删除漏洞

复现过程：1.访问http://x.x.x/robots.txt（文件存在）2.登录弱口令账号：admin密码：admin3.来到个人设置页面找到自己的formhash：4.点击保存，抓包5.来到这个...

04月23日19 views评论

阅读全文

安全漏洞

(铭飞 )MCMS5.3.1存在任意文件删除漏洞

开发环境建议开发者使用以下环境，这样避免版本带来的问题Windows、LinuxEclipse、IdeaMysql≧5.7 (开启忽略大小写)JDK≧8Tomcat≧8IDEA导入，点击 Import...

01月03日100 views评论

阅读全文

安全文章

DedeCMS V5.7存在任意文件删除漏洞

本文由掌控安全学院 - nocircle 投稿 DedeCMS V5.7存在任意文件删除漏洞 DedeCMS V5.7.104存在任意文件删除漏洞位置: /dede/album_add.php 第 ...

12月22日40 views评论

阅读全文

安全漏洞

漏洞预警 | 用友U8cloud PrintTemplateFileServlet任意文件删除漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新...

10月31日174 views评论

阅读全文

安全漏洞

【漏洞预警】用友 U8cloud PrintTemplateFileServlet任意文件删除漏洞

漏洞详情:攻击者通过利用易受攻击的代码，在权限范围内能够删除服务器上任意文件，造成严重的系统损害。影响产品：用友U8Cloud影响版本：所有版本相关链接:https://security.yonyo...

10月31日114 views评论

阅读全文

在线咨询

微信