前言 有些开源程序在更新日志里会写更新了XXX漏洞,但是互联网上还没有人公开这个漏洞代码,可以用本文的方法去审计出未公开的1day。 代码差异对比工具:WinMerge 下载地址:htt...
万户ezoffice filesendcheck*存在SQL注入导致RCE
漏洞简介 万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户协同办公平台ezoffice filesendcheck*存在SQL注入漏洞,攻击者通过发送特殊的请求包可以对数据库进行...
锐明Crocus系统存在敏感信息泄漏漏洞
01 漏洞描述 锐明Crocus系统是一款高效的企业资源规划(ERP)解决方案,专注于提供全面的业务管理功能。它集成了财务、供应链、生产、销售和客户关系管理等模块,旨在通过智能化数据分析和自动化流程,...
网御某网关任意文件下载(未公开)
漏洞信息: https://www.cnvd.org.cn/flaw/show/CNVD-2024-34014 漏洞复现: 漏洞POC: http://host:port//SSL/admin/Use...
某Networks APV存在远程命令执行
01 漏洞描述 该Web应用输入数据未经过有效过滤,导致系统命令被拼接和执行。此漏洞使得攻击者能够通过构造恶意请求来实现远程代码执行。具体而言,Array Networks APV...
微软9月补丁日多个产品安全漏洞风险通告:4个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年9月补丁日多个产品安全漏洞影响产品Windows Win32k、Windows Installer、Microsoft Sha...
瑞友天翼- 应用虚拟化系统存在弱口令
01漏洞描述 瑞友天翼应用虚拟化系统是一种先进的虚拟化解决方案,通过将应用程序与底层操作系统分离,提供了高效、安全的应用交付和管理。它允许用户在不同的设备上访问和使用虚拟化的应用程...
VMware Aria Operations for Networks 身份认证绕过漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称VMware Aria Operations for Networks 身份认证绕过漏洞漏洞编号QVD-2023-20105、CVE-202...
微软8月补丁日多个产品安全漏洞风险通告:5个在野利用、7个紧急漏洞
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称微软2024年8月补丁日多个产品安全漏洞影响产品Windows WinSock、 Microsoft Project、Windows Pow...
迈普无线管理系统存在信息泄露
01 漏洞描述 迈普无线管理系统是迈普通信技术股份有限公司自主研发的一套高效、智能的无线网络管理平台。该系统支持对无线接入点(AP)、无线控制器(AC)等设备的集中管理和配置,提供丰富的业务类型和强大...
汉王人脸考勤管理系统存在密码重置漏洞
漏洞简介 汉王人脸考勤管理采用先进的人脸识别技术,体现了高效、准确、安全等特点,可以完全满足不同企业和机关事业单位的考勤管理需求。攻击者可利用此漏洞进入后台。 漏洞复现 原文始发于微信...
中科聚网信息技术有限公司一体化运营平台importVisualModuleImg存在文件上传漏洞
漏洞简介 北京中科聚网信息技术有限公司的一体化运营平台是一个综合性的信息系统,旨在为企业或机构提供全方位的运营支持和管理服务。北京中科聚网信息技术有限公司一体化运营平台importVisual...
15