0x00 前言派拓网络(Palo Alto Networks)是一家网络安全公司,总部位于美国加利福尼亚州圣克拉拉市。公司的核心产品为“下一代防火墙”(Next-Generation Firewall...
CVE-2024-53961|Adobe ColdFusion路径遍历漏洞
0x00 前言Adobe ColdFusion是一个应用服务器平台,其运行的CFML(ColdFusion Markup Language)针对Web应用的一种脚本语言,类似现在的JSP里的JSTL(...
WExploit:基于java开发的漏洞检测工具
工具介绍 基于 https://github.com/yhy0/ExpDemo-JavaFX 上添加poc 新增检测漏洞 用友NC-Cloud系统接口getStaffInfo存在SQL注入漏洞用友...
JeecgBoot onlDragDatasetHead/getTotalData SQL注入(CVE-2024-48307)
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
CVE-2024-12727|Sophos Firewall SQL注入漏洞
0x00 前言Sophos Firewall是一种网络安全解决方案,它可以部署在专门构建的设备、云网络(AWS/Azure)、虚拟设备或x86 Intel硬件上的软件设备上。防火墙应用支持多种网络安全...
CVE-2024-53908|Django Oracle SQL注入漏洞
0x00 前言Django是一个高级的Python Web框架,可以快速开发安全和可维护的网站。由经验丰富的开发者构建,Django负责处理网站开发中麻烦的部分,可以专注于编写应用程序,而无需重新开发...
CVE-2024-45318|SonicWall SMA100 SSL-VPN缓冲区溢出漏洞
0x00 前言SonicWall 是全球知名的网络安全解决方案提供商,专注于防火墙、VPN、入侵防御等领域,其客户覆盖企业、服务提供商、电子商务、政府和教育机构等。SMA 100系列的Web应用程序防...
JeecgBoot SQL注入漏洞(CVE-2024-48307) Poc
0x01漏洞介绍 JeecgBoot是中国国炬(Jeecg)公司的一个适用于企业 Web 应用程序的 Java 低代码平台。采用前后端分离架构:SpringBoot2.x,Ant Design&...
CVE-2024-48307|JeecgBoot SQL 注入漏洞(POC)
0x00 前言JeecgBoot是一款基于BPM的低代码平台!前后端分离架构 SpringBoot 2.x,SpringCloud,Ant Design&Vue,Mybatis-plus,Sh...