开源网络范围的广告拦截解决方案 AdGuard Home 中发现了一个严重漏洞,编号为CVE-2024-36814。该漏洞由安全研究员 Jack Moran 发现,允许经过身份验证的攻击者读取运行 A...
苹果IOS签名安装系统 request_post 任意文件读取漏洞【附poc】
fofa body="/assets/index/css/NewSign.css" 一、漏洞简述 苹果iOS签名安装系统是一种用于在未经App Store审核的情况下安装应用程序的技术。...
一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具
01工具介绍 一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具 02检测漏洞 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 截...
赛蓝企业管理系统的漏洞检测工具
0x01 工具介绍 截止到2024年10月1日,支持所有已披露漏洞的检测 9 个 ,后续会随着公开而增加,包括: AuthToken接口任意账号登录漏洞DownloadBuilder任意文件读取漏洞G...
哲霖机械M9ERP DownloadInpFile 任意文件读取漏洞PoC
0x02 产品介绍 哲霖机械M9ERP是一款专为机械行业设计的企业资源规划(ERP)软件,它针对机械行业的特性,提供了一整套解决方案。主要是整体框架的设计开始,就是专注于机械行业,用项目...
CailsoftVulCheck:基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具
01工具介绍 一款基于Go语言编写,针对赛蓝企业管理系统的漏洞检测工具 02检测漏洞 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 截止到2024年...
苹果IOS端IPA签名工具 request_post 任意文件读取漏洞 PoC
0x02 产品介绍 苹果IOS端的IPA签名工具,一键签名APP分身多开,可签名安装未上架AppStore内测应用!在线安装批量导入源,如果你有自己的证书,不做任何限制,签名功能完全免费...
泛微E-Mobile client/cdnfile 任意文件读取漏洞【漏洞复现】PoC
0x00 免责声明 本文内容已进行多层信息处理以确保安全。请注意,使用本公众号提供的任何信息所引发的任何后果,包括直接或间接的损失,均由使用者自行承担。我们强烈建议不要利用文中技术从事非...
EDU 某智慧平台 ExpDownloadService.aspx 任意文件读取漏洞PoC
0x02 漏洞威胁 EDU 某智慧平台 ExpDownloadService.aspx 接口存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据...
赛蓝企业管理系统 ReadTxtLog 任意文件读取漏洞 PoC
漏洞描述 赛蓝企业管理系统 ReadTxtLog 接口存在任意文件读取漏洞,未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件,使系统处于极不安全的状态。 网络空间测绘 Fofa b...
某返佣理财商城系统存在前台任意文件读取漏洞
点击上方蓝字关注我们 并设为星标0x00 前言这完美运行的返佣商城、分销商城和理财商城开源代码,拥有详细的教程和Vue代码脚本。进行了测试,前台和后台的显示都非常正常,没有出现任何问题。Fofa指纹:...
【漏洞复现】华天动力OA downloadWpsFile 任意文件读取漏洞
免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息,以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步,并非出于任何恶意目的。 阅读者应该明白,在利用本文提到的漏洞...
64