CVE-2024-21733 POC Apache Tomcat请求走私漏洞

漏洞介绍 未完成的 POST 请求触发了可能包含的错误响应 来自另一个用户的先前请求的数据。在某些情况下,这可能会泄露敏感数据,例如明文凭据。 POC POST / HTTP/1.1Host: hos...
阅读全文
安全漏洞

东华医疗协同办公系统漏洞 POC

  产品描述 东华医疗协同办公系统是专为医疗机构设计的一套综合性办公管理软件,旨在提升医疗机构内部协同工作效率。该系统集成了日常办公所需的各种功能模块,包括日程管理、会议管理、文件共享、任务...
阅读全文
安全漏洞

CVE-2024-36111 POC

KubePi存在JWT验证绕过漏洞kubepi jwttoken 校验存在缺陷,默认配置文件中jwt密钥为空,虽然读取配置文件相关逻辑中检测到密钥为空时,会生成一个随机32位字符串覆盖配置文件中的密钥...
阅读全文

[2024HW - 1day] 漏洞预警 含部分POC

天擎RCE 0day 远程代码执行漏洞: 暂无漏洞描述:奇安信天擎V10是一款终端安全软件,经供应链厂商反馈,该软件服务端存在0day漏洞,需增打安全补丁修复。受影响产品(版本):奇安信天擎V10服务...
阅读全文