漏洞名称:Ivanti CSA远程命令执行漏洞(CVE-2024-47908)组件名称:Ivanti Cloud Services Application (CSA)影响范围:Ivanti CSA ≤...
NetMizer日志管理系统远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。0x03 漏洞详情漏洞类型:远程命令执...
锐捷系统auth接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】
漏洞描述: 锐捷系统auth接口处存在远程命令执行漏洞。攻击者可能利用此漏洞执行恶意命令,导致系统执行未授权的操作,获取服务器权限。 01—Nuclei POC id: ruijie-auth-RCE...
记一次实际环境中遇到的Spring Cloud Gateway远程命令执行漏洞
一、基本介绍 CVE编号:CVE-2022-22947 Spring Cloud Gateway是Spring中的一个API网关。在某些版本存在一处SpEL表达式注入漏洞,当攻击者可以访问Actuat...
锐捷EWEBauth远程命令执行漏洞 POC
锐捷睿易是锐捷网络面向商务市场的子品牌。拥有便捷的网络、交换机、路由器、无线、安全、云服务六大产品线,解决方案涵盖商业零售、酒店、kt、网吧、监控与安全、物流、仓储、制造。通过该漏洞,攻击者可以任...
汉塔科技-上网行为管理系统 ping.php 远程命令执行漏洞 POC
00 产品简介汉塔科技是一家专注于网络应用软件开发的公司,在网络安全、网络协议分析以及网络数据流控制等领域拥有丰富的经验和雄厚的技术实力。其上网行为管理系统是应用识别丰富、网络安全防护强大的专业设备之...
CVE-2022-30525:Zyxel防火墙未授权远程命令执行漏洞
上方蓝色字体关注我们,一起学安全!作者:韭菜@Timeline Sec本文字数:672阅读时长:2~3min声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介Zyxel VPN防火墙...
Cleo产品远程命令执行漏洞(CVE-2024-50623) POC
0x01漏洞介绍 Cleo LexiCom等都是Cleo公司的产品。Cleo LexiCom是一个集成平台。Cleo Harmony是一个文件集成解决方案。Cleo VLTrader是一个安全托管文件...
大华DSS城市安防监控平台login_init.action远程命令执行漏洞 POC
一、漏洞描述 大华DSS数字监控系统是一个在通用安防视频监控系统基础上设计开发的系统。该平台登录接口存在远程命令执行漏洞,攻击者通过在请求头中构造payload实现远程命令执行,可获取服务器管理权限 ...
深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞
漏洞简介 深圳国威电子有限公司成立于1991年7月,是著名的程控交换机研发、生产、销售厂家。深圳国威电子有限公司HB1910数字IP程控交换机存在远程命令执行漏洞,攻击者可利用该漏洞获取服务器权限。 ...
远程命令执行漏洞并提权
实战开始 某站用友的命令执行漏洞,测试print hello发现可以执行命令 whami 和id 都查一波权限,发现是root,很好搞啊! ps -ef | grep sshd 查一波 发现可以ssh...
亿邮电子邮件系统远程命令执行漏洞 Poc
漏洞描述 北京亿中邮信息技术有限公司(亿邮)是一款专业的邮件系统软件及整体解决方案提供商。亿邮电子邮件系统远程命令执行漏洞,攻击者利用该漏洞可在未授权的情况实现远程命令执行,获取目标服务器权限。 资产...
37