..% | CN-SEC 中文网

安全漏洞

CVE-2024-9935 PoC

CVE-2024-9935 WordPress 的 Elementor Page Builder 插件的 PDF 生成器插件在 1.7.5 之前的所有版本中都容易受到路径遍历的攻击，包括 1.7.5 ...

12月05日17 views评论

阅读全文

安全漏洞

Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935) PoC

漏洞简介 WordPress是一款免费开源的内容管理系统(CMS)，最初是一个博客平台，但后来发展成为一个功能强大的网站建设工具，适用于各种类型的网站，包括个人博客、企业网站、电子商务网...

12月05日29 views评论

阅读全文

安全漏洞

CVE-2023-34843漏洞（附EXP）

0x01 前言 Traggo Server 0.3.0 容易受到精心设计的 GET 请求的目录遍历攻击。0x02 影响平台 Traggo server 0.3.0 0x03 漏洞复现页面是这个酱紫 ...

10月21日69 views评论

阅读全文

安全漏洞

Traggo Server目录遍历漏洞(CVE-2023-34843)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Traggo Server是Traggo开源的一个基于标签的时间跟...

10月21日33 views评论

阅读全文

安全漏洞

CVE-2023-35843 NocoDB 任意文件读取漏洞

0x00 团队声明该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。0x01 漏洞概述NocoDB是一个免费的开源工具，可以在任何数据库上创建智能电子表格和 REST ...

10月13日37 views评论

阅读全文

安全漏洞

【1day】Bazaar CVE-2024-40348 任意文件读取漏洞【附poc】

免责声明：本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，若利用本文提供的内容或工具造成任何直接或间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账...

07月30日72 views评论

阅读全文

安全漏洞

NocoDB 任意文件读取漏洞(CVE-2023-35843 )

免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...

05月14日21 views评论

阅读全文

安全文章

中间件安全-CVE漏洞复现-Weblogic+JBoss+GlassFish

服务攻防测试流程：使用vulfocus靶场：案例演示：中间件-Weblogic-工具梭哈探针默认端口：7001，Weblogic是Oracle公司推出的J2EE应用服务器使用vulfocus靶场复现漏...

04月08日35 views评论

阅读全文

安全漏洞

Node-RED任意文件读取漏洞 (CVE-2021-3223)

一、免责声明：本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此...

03月08日90 views评论

阅读全文

安全漏洞

漏洞复现-迪普DPTech VPN 任意文件读取

一、漏洞描述公开日期：2023-10-06 漏洞编号：CNVD-2023-69478 危害等级：高危漏洞描述：杭州迪普科技股份有限公司DPtech SSL VPN存在任...

11月16日354 views评论

阅读全文

安全文章

漏洞复现NocoDB 任意文件读取(CVE-2023-35843)

免费&进群免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而...

10月13日25 views评论

阅读全文

安全漏洞

Apache Archiva任意目录删除(CVE-2022-40309) 和任意文件读取(CVE-2022-40308)

出品|先知社区(ID:l3yx）声明以下内容，来自先知社区的l3yx作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任...

01月06日47 views评论

阅读全文

CVE-2024-9935 PoC

Wordpress ElementorPageBuilder插件存在文件读取漏洞(CVE-2024-9935) PoC

CVE-2023-34843漏洞（附EXP）

Traggo Server目录遍历漏洞(CVE-2023-34843)

CVE-2023-35843 NocoDB 任意文件读取漏洞

【1day】Bazaar CVE-2024-40348 任意文件读取漏洞【附poc】

NocoDB 任意文件读取漏洞(CVE-2023-35843 )

中间件安全-CVE漏洞复现-Weblogic+JBoss+GlassFish

Node-RED任意文件读取漏洞 (CVE-2021-3223)

漏洞复现-迪普DPTech VPN 任意文件读取

漏洞复现NocoDB 任意文件读取(CVE-2023-35843)

Apache Archiva任意目录删除(CVE-2022-40309) 和任意文件读取(CVE-2022-40308)

在线咨询

微信