漏洞名称: Splunk Enterprise for Windows任意文件读取漏洞(CVE-2024-36991) 组件名称: Splunk Enterprise 影响范围: 9.2 ≤ Splu...
锐明Crocus系统 Service.do 任意文件读取漏洞【附poc】
fofa body="/ThirdResource/respond/respond.min.js" 资产页面 一、漏洞简述 锐明技术作为一家专注于AI和视频技术的商用车智能物联(AIoT...
Splunk Enterprise messaging 任意文件读取漏洞
01漏洞描述 Splunk Enterprise messaging接口存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)等等 02漏...
【漏洞复现】Docassemble任意文件读取漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
某全自动发卡网存在任意文件读取漏洞
漏洞简介 鲸发卡系统是一款专业的虚拟商品寄售系统,支持多种功能和模式,为商户和买家提供便捷、绿色、安全、快速的销售和购买体验。本文档介绍了鲸发卡系统的特色功能、客户案例.资产详情Fofa:"/st...
Docassemble任意文件读取漏洞(CVE-2024-27292)
0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责! 0x01漏洞介绍 Docassemble是Jonathan Pyle个人开发者的一个免费的开源专家系...
【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Splunk Enterprise 任意文件读取漏洞 漏洞编号 QVD-2024-24984,CVE-2024-36991 公开时间 ...
Docassemble任意文件读取漏洞(CVE-2024-27292)
漏洞影响范围 漏洞复现 poc GET //interview?i=/etc/passwd HTTP/1.1Host: Pragma: no-cacheCache-Control: no-cacheU...
锐明技术Crocus系统 Service.do 任意文件读取漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 锐明技术Crocus系统Service.do接...
无铭科技存在lang前台任意文件读取漏洞
1漏洞描述公网上的后端较少,一般都在二级目录下,搜索引擎找不到,实战中可通过小程序查到后端。 2漏洞复现首页 GET方式访问 3网络测绘"无铭科技" 4漏洞POC /index/ajax...
记一次任意文件读取漏洞的挖掘
本文由@天明师傅原创投稿,记录的是一种别样的任意文件读取玩法,感谢分享 ! 0x01 挖掘受阻 在某次测试时,碰到了一个python Django站的任意文件读取漏洞,涉及功能为操作日志的线上查看功能...
Splunk Enterprise for Windows 未授权任意文件读取漏洞(CVE-2024-36991)
0x01 免责声明 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性...
64