爆出漏洞篇 一、蓝凌EKP存在sys_ui_component远程命令执行漏洞二、亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞三...
【HW情报】2024hw第一天漏洞威胁情报
护网第一天漏洞情报 一、(已复现)蓝凌EKP存在sys_ui_component远程命令执行漏洞二、(已复现)亿赛通数据泄露防护(DLP)系统NoticeAjax接口存在SQL注入漏洞三、(...
【2024HW第一天】H3C Workspace 云桌面RCE已首发首发披露!
0.前言 护网在即,本公众号为大家提供攻击IP、护网吃瓜、钓鱼木马信息、护网常用文档、0day披露等资讯,关注我,第一时间获取最新情报 免责声明 传播、利用本公众号所提供的信息而造成的任何直接或者间接...
启明星辰天清汉马VPN任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述天清汉马VPN安全网关系统产品是具有完全自主知识产权的SSL/IPSec二合一VPN安全网关系统,为用户提供安全的传输链路加密服务...
泛微OA E-Cology getdata.jsp SQL注入漏洞
漏洞描述 泛微OA E-Cology getdata.jsp 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这个漏洞来获取对数据库的完全控制权,从而查看、...
HW通用应急响应分析Webshell查杀脚本
0x01 工具介绍 司稽(Whoamifuck或Chief-Inspector),永恒之锋发布的第一款开源工具,这是一款由shell编写的Linux应急响应脚本,能对基本的检查项进行输出和分析,并支持...
赛蓝企业管理系统 GetJSFile存在任意文件读取漏洞
漏洞影响范围 漏洞描述 某蓝企业管理系统 GetJSFile 接口处存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文...
宏脉医美行业管理系统存在任意文件读取漏洞
漏洞简介 宏脉医美行业管理系统是由宏脉信息技术(广州)股份有限公司开发的一款服务于医美行业管理服务的系统.宏脉医美行业管理系统存在任意文件读取漏洞,攻击者可通过该漏洞获取敏感信息。 资产详情 t...
天清汉马VPN安全网关系统存在任意文件读取漏洞
声明 该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
泛微OA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞 poc
漏洞描述 泛微OA E-Cology HrmCareerApplyPerView.jsp SQL注入漏洞 接口存在一个 SQL 注入漏洞,通过这个漏洞可以操纵服务器的数据库。这意味着不法分子可以利用这...
天清汉马vpn任意文件读取漏洞及后利用进内网
漏洞简介 天清汉马VPN安全网关以IPSec/SSL VPN二合一VPN安全网关为基础,提供身份认证、传输加密、访问控制、日志审计等安全功能,不仅能够为各企事业单位分支机构之间提供数据加密传输,还能够...
Splunk Enterprise 未授权任意文件读取漏洞(CVE-2024-36991)
预警公告 高危 近日,安全聚实验室监测到 Splunk Enterprise中存在未授权任意文件读取漏洞 ,编号为:CVE-2024-36991,CVSS:7.5 攻击者可以利用此漏洞,目录穿越的...
64