0x01 前言 用友U8+承载了用友人十余年来为成长型企业的信息化管理所倾注的心血,它以U8财务业务一体化、U8 ERP、U8 All-in-One、U8+形象伴随中国经济的高速发展一路走来,见证了成...
CVE-2024-45519 RCE漏洞(附EXP)
0x01 前言 Zimbra Collaboration Suite的PostJournal服务中存在基于SMTP的漏洞,允许未经身份验证的攻击者注入任意命令。攻击者可以利用此漏洞执行任意命令,...
CVE-2023-34843漏洞(附EXP)
0x01 前言 Traggo Server 0.3.0 容易受到精心设计的 GET 请求的目录遍历攻击。0x02 影响平台 Traggo server 0.3.0 0x03 漏洞复现 页面是这个酱紫 ...
panabit网关RCE漏洞(附EXP)
0x01 前言 panabit缓存加速产品是一款基于派网公司自研的操作系统(PanaOS)上研发的内容缓存产品。panabit iXCache系统date_config存在命令执行漏洞,攻击者通过漏洞...
某企ERP系统RCE漏洞(附EXP)
0x01 前言企望制造纸箱行业ERP系统涉及纸箱企业管理的各个方面,包括成本核算,报价定价,订单下达,生产排单,现场管理,成品入库,出货配送,全业务流程财务结算,质量管理贯穿始终,将纸箱企业管理水平提...
某通信系统RCE漏洞(附EXP)
0x01 前言 京信通信系统CPE-WiFi存在命令执行漏洞,攻击者可以通过此漏洞可以命令执行甚至可以直接获取服务器权限,导致服务器被沦陷。0x02 影响平台 CPE-WiFi系统0x03 漏洞复现 ...
CVE-2023-26469远程命令执行漏洞
0x01 前言 Jorani是一款用PHP/MySQL开发的休假管理系统,该平台存在远程命令执行漏洞,攻击者可以利用路径遍历来访问文件并在服务器上执行代码,控制服务器。0x02 影响平台 Jorani...
叮~你有新的速递!CVE-2024-0305 RCE漏洞(附EXP)
0x01 前言 Ncast盈可视高清智能录播系统存在RCE漏洞,攻击者可以利用此漏洞执行任意命令,执行任意命令,通过该漏洞可以获取服务器权限。0x02 影响平台Ncast 平台0x03 漏洞复现搜...
叮~你有新的速递!某ERP系统信息泄露登录后台(附EXP)
0x01 前言 某ERP前台泄露了某api接口,恶意攻击者可通过调用该接口,对用户的账号和密码进行非授权访问,在获取到账号和密码后,恶意攻击者可接管后台。0x02 影响平台 ***ERP0x03 漏洞...
CVE-2023-25135|vBulletin反序列化代码执行漏洞
0x00 前言 vBulletin是一个强大,灵活并可完全根据自己的需要定制的商业论坛程序(非开源),它使用PHP脚本语言编写,并且基于以高效和高速著称的数据库引擎MySQL。 0x01 漏洞描述 v...