免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01—漏洞名称 JeecgB...
edusrc系列(九):证书站的挖掘
0x00 前言 以下漏洞均已经上报edusrc平台,并且已经修复。请勿利用文章内的相关技术从事非法测试。若因此产生一切后果与本公众号及本人无关。 0x01 描述 无聊水群过程中,看见有新的证书上线了。...
记一次弱口令引发的域控沦陷
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
【高危漏洞】【POC公开】CVE-2023-40989 jeecgboot存在sql注入
皓月当空,明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称:CVE-2023-40989 jeecgboot存在sql注入漏洞出现时间:202...
JimuReport SSTI
调用链/org/jeecg/modules/jmreport/desreport/render/utils/FreeMarkerUtils.class:76 /org/jeecg/m...
【严重漏洞】jeecg-boot/积木报表基于SSTI的任意代码执行漏洞
漏洞早知道 漏洞名称:jeecg-boot/积木报表基于SSTI的任意代码执行漏洞 漏洞出现时间:2023年8月17日 影响等级:严重 影响版本: JeecgBoot @[3.0, 3.5.3] or...
【漏洞通告】Jeecg-boot 3.5.3 freemarker模板注入漏洞
>>>> 漏洞名称:Jeecg-boot 3.5.3 freemarker模板注入漏洞>>>> 组件名称:Jeecg-boot>...
Jeecg-boot JDBC任意代码执行漏洞
漏洞简述 JeecgBoot是一款开源的企业级低代码平台,提供了表单、视图、流程等一键生成代码功能,目前在GitHub具有 35.5k star。 在V3版本中,由于未对JDBC连接字符串进行限制,未...
漏洞预警 | Jeecg-Boot SQL注入漏洞
0x00 漏洞编号CVE-2023-389920x01 危险等级高危0x02 漏洞概述Jeecg-Boot是一款开源的低代码开发平台。0x03 漏洞详情CVE-2023-38992漏洞类型:SQL注入...
JeecgBoot<3.5.3 存在 sql 注入漏洞CVE-2023-38992
漏洞描述: JeecgBoot是一款开源的的低代码开发平台。受影响版本中,由于 SysDictController#loadTreeData 未对用户传入的 sql 字符进行过滤,具有登陆权限的攻击者...
Jeecg-Boot SQL注入漏洞(CVE-2023-38992)
一、漏洞概述 CVE ID CVE-2023-38992 发现时间 2023-07-31 类 型 SQL注入 等 级 高危 攻击向量 网络 所需权限 低 攻击复杂度 低 用户交互 无 ...
Jeecg P3 Biz Chat 任意文件读取漏洞(CVE-2023-33510)
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍jeecg是一个应用软件...
7