漏洞描述 顺景ERP管理系统UploadInvtSpFile存在任意文件上传漏洞,攻击者可上传恶意文件控制服务器。 资产信息 FOFA:app="Array-APV" 漏洞复现 POC POST /r...
F-logic DataCube3测量系统命令执行漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述F-logic DataCube3是一款用于光伏发电系统的紧凑型终端测量系统。 0x03 漏洞详情漏洞类型:命令注入影响:执行任意...
瑞斯康达多业务智能网关 list_service_manage存在命令执行漏洞
漏洞描述瑞斯康达多业务智能网关list_service_manage.php存在未授权命令注入漏洞,攻击者利用可获取服务器权限。资产信息FOFA:body="/images/raisecom/back...
NUUO NVR 摄像机 __debugging_center_utils___.php 命令执行漏洞
漏洞描述 NUUO 网络摄像头 debugging_center_utils_.php 存在命令执行漏洞,攻击者可以通过这个漏洞在服务器上执行任意命令,完全控制权,进行非法操作、窃取和篡...
康达vpn-list_base_config.php存在命令执行漏洞
简介网络设备是指用于连接、管理、监控和优化计算机网络中的通信和数据传输的硬件设备。这些设备包括路由器、交换机、防火墙、访问点等,它们共同协作,以确保网络的高效、安全和稳定运行。网络设备的主要功能是实现...
康达vpn-list_base_config.php存在命令执行漏洞
简介网络设备是指用于连接、管理、监控和优化计算机网络中的通信和数据传输的硬件设备。这些设备包括路由器、交换机、防火墙、访问点等,它们共同协作,以确保网络的高效、安全和稳定运行。网络设备的主要功能是实现...
佑友防火墙命令执行漏洞
四千年来时时吃人的地方,今天才明白,我也在其中混了多年。有了四千年吃人履历的我,当初虽然不知道,现在明白,难见真的人!没有吃过人的孩子,或者还有?救救孩子…… 漏洞描述 佑友防火墙维护工具存在命令执行...
【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
ApacheOFBiz 任意命令执行漏洞 CVE-2024-38856
系统介绍 Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP...
CVE-2019-14744 KDE4/5命令执行漏洞简析
CVE-2019-14744 KDE4/5命令执行漏洞简析 漏洞简介 KDE Frameworks是一套由KDE社群所编写的库及软件框架,是KDE Plasma 5及KDE Applications ...
科荣AIO系统UtilServlet存在任意命令执行漏洞
1. 漏洞描述 科荣AIO---集成进销存,财务,OA,CRM,HR,电子商务一体化企业管理软件。科荣AIO UtilServlet存在任意命令执行漏洞。 2. 漏洞复现 POST /Util...
【漏洞预警】ELECOM 路由器命令执行漏洞(CVE-2024-39607)
预警公告 中危近日,安全聚实验室监测到 ELECOM 路由器中存在命令执行漏洞,编号为:CVE-2024-39607,漏洞评分:6.8 此漏洞允许具有管理权限的攻击者发送特制的请求,以执行任意操作系...
26