生活是美好的，生命在其间又是如此短促。既然活着，就应该好好地活。应该更珍惜自己生命的每个时刻，精神上的消沉无异于自杀。像往日一样正常的投入生活吧，即便是痛苦，也应该被看做是人的正常情感，甚至它是组成我...
07月28日92 views评论csdn
信息泄露
Coremail敏感配置信息泄露
07月28日92 views评论csdn
信息泄露
07月28日92 views评论csdn
信息泄露
会捷通云视讯 list 目录文件泄露漏洞
劳动永远是医治精神创伤的良药。漏洞描述会捷通云视讯某个文件 list参数 存在目录文件泄露漏洞，攻击者通过漏洞可以获取一些敏感信息漏洞复现构造payload访问漏洞url：/him/api/rest/...
07月27日41 views评论e
捷通
酒店宽带运营系统远程命令执行
他是在社会的最低层挣扎，为了几个钱而受尽折磨；但他已不仅仅将此看作是谋生活命——职业的高贵与低贱，不能说明一个人生活的价值。恰恰相反，他现在倒很“热爱”自己的苦难。通过一段血火般的洗礼，他相信，自己历...
07月24日43 views评论id
ip
Panabit智能应用网关命令执行
一个平凡而普通的人，时时都会感到被生活的波涛巨浪所淹没。你会被淹没吗？除非你甘心就此而沉沦！！漏洞描述Panabit 智能应用网关存在命令执行漏洞，攻击者可以以root权限运行部分危险命令构造payl...
07月20日33 views评论action
命令执行
法律知识数据库系统 SQL注入
只有选定了目标并在奋斗中感到自己的努力没有虚掷，这样的生活才是充实的，精神也会永远年轻！漏洞复现访问漏洞url万能密码可以直接登录后台漏洞证明文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。免责声明...
07月12日19 views评论csdn
sql注入
Harbor未授权创建管理员
人处在幸福与不幸交织的矛盾之中，反而使内心有一种更为深刻的痛苦，看来近在眼前的幸福而实际上又远得相当渺茫，海市蜃楼。放不得抓不住。漏洞描述近日，镜像仓库Harbor爆出任意管理员注册漏洞，攻击者在请求...
07月11日57 views评论e
未授权
获取Alibaba Nacos控制台管理权限
人活着，就得随时准备经受磨难。他已经看过一些书，知道不论是普通人还是了不起的人，都要在自己的一生中经历许多磨难。磨难使人坚强。漏洞复现访问漏洞url输入默认账号密码：nacos/nacos成功获取Al...
07月06日22 views评论e
nacos
Alibaba Nacos未授权添加用户
生活包含着更广阔的意义，而不在于我们实际得到了什么；关键是我们的心灵是否充实。漏洞复现访问漏洞url使用上一篇文章所分享的手法，获取Alibaba Nacos控制台管理权限，记录登录后的一些页面，构造...
07月03日57 views评论nacos
未授权
天融信负载均衡TopApp-LB任意登陆
青年，青年！无论受怎样的挫折和打击，都要咬着牙关挺住，因为你们完全有机会重建生活；只要不灰心丧气，每一次挫折就只不过是通往新境界的一块普通绊脚石，而绝不会置人于死命。漏洞复现访问漏洞url：输入账号任...
06月28日21 views评论e
天融信
GitLab SSRF
只要春天不死，就有迎春的花朵年年岁岁开放，生命讲涅磐，生生不息,并会以另一种形式永存。漏洞复现构造payload：POST /api/v4/ci/lint HTTP/1.1{"include_merg...
06月24日21 views评论gitlab
ssrf
获取XXL-JOB管理员权限
只有永不遏制的奋斗才能使青春之花，即便是凋谢也是壮丽地凋谢！漏洞复现访问漏洞url：输入默认账号密码：admin/123456成功获取XXL-JOB管理员权限文笔生疏，措辞浅薄，望各位大佬不吝赐教，万...
06月24日18 views评论csdn
job
GitLab Graphql邮箱信息泄露
生活不能等待别人来安排，要自已去争取和奋斗；而不论其结果是喜是悲，但可以慰藉的是，你总不枉在这世界上活了一场。 构造payload数据包 POST /api/graphql HTTP/1.1 {"qu...
06月21日25 views评论gitlab
信息泄露
11