欢迎光临!
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页jeecg第 5 页
      安全漏洞

      【漏洞复现】JeecgBoot testConnection 远程命令执行漏洞(附POC)

      免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01—漏洞名称 JeecgB...
      admin 12月19日734 views评论jeecg 企业级
      阅读全文
      安全文章

      edusrc系列(九):证书站的挖掘

      0x00 前言 以下漏洞均已经上报edusrc平台,并且已经修复。请勿利用文章内的相关技术从事非法测试。若因此产生一切后果与本公众号及本人无关。 0x01 描述 无聊水群过程中,看见有新的证书上线了。...
      admin 11月03日41 views评论证书 账号密码
      阅读全文
      安全文章

      记一次弱口令引发的域控沦陷

      声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
      admin 10月13日47 views评论信息收集 弱口令
      阅读全文
      安全漏洞

      【高危漏洞】【POC公开】CVE-2023-40989 jeecgboot存在sql注入

      皓月当空,明镜高悬文末有图片更好保存~漏洞早知道     漏洞名称:CVE-2023-40989 jeecgboot存在sql注入漏洞出现时间:202...
      admin 09月23日250 views评论sql注入 高危漏洞
      阅读全文
      代码审计

      JimuReport SSTI

      调用链/org/jeecg/modules/jmreport/desreport/render/utils/FreeMarkerUtils.class:76          /org/jeecg/m...
      admin 08月31日14 views评论ssti utils
      阅读全文
      安全漏洞

      【严重漏洞】jeecg-boot/积木报表基于SSTI的任意代码执行漏洞

      漏洞早知道 漏洞名称:jeecg-boot/积木报表基于SSTI的任意代码执行漏洞 漏洞出现时间:2023年8月17日 影响等级:严重 影响版本: JeecgBoot @[3.0, 3.5.3] or...
      admin 08月20日298 views评论jeecg ssti
      阅读全文
      安全漏洞

      【漏洞通告】Jeecg-boot 3.5.3 freemarker模板注入漏洞

      >>>> 漏洞名称:Jeecg-boot 3.5.3 freemarker模板注入漏洞>>>> 组件名称:Jeecg-boot>...
      admin 08月16日219 views评论漏洞描述 漏洞通告
      阅读全文
      安全漏洞

      Jeecg-boot JDBC任意代码执行漏洞

      漏洞简述 JeecgBoot是一款开源的企业级低代码平台,提供了表单、视图、流程等一键生成代码功能,目前在GitHub具有 35.5k star。 在V3版本中,由于未对JDBC连接字符串进行限制,未...
      admin 08月15日216 views评论企业级 情报
      阅读全文
      安全漏洞

      漏洞预警 | Jeecg-Boot SQL注入漏洞

      0x00 漏洞编号CVE-2023-389920x01 危险等级高危0x02 漏洞概述Jeecg-Boot是一款开源的低代码开发平台。0x03 漏洞详情CVE-2023-38992漏洞类型:SQL注入...
      admin 08月01日146 views评论注入漏洞 漏洞预警
      阅读全文
      安全漏洞

      JeecgBoot<3.5.3 存在 sql 注入漏洞CVE-2023-38992

      漏洞描述: JeecgBoot是一款开源的的低代码开发平台。受影响版本中,由于 SysDictController#loadTreeData 未对用户传入的 sql 字符进行过滤,具有登陆权限的攻击者...
      admin 07月31日23 views评论注入漏洞 漏洞预警
      阅读全文

      Jeecg-Boot SQL注入漏洞(CVE-2023-38992)

      一、漏洞概述 CVE   ID CVE-2023-38992 发现时间 2023-07-31 类    型 SQL注入 等    级 高危 攻击向量 网络 所需权限 低 攻击复杂度 低 用户交互 无 ...
      admin 07月31日安全新闻27 views评论jeecg sql注入漏洞
      阅读全文
      安全漏洞

      Jeecg P3 Biz Chat 任意文件读取漏洞(CVE-2023-33510)

      网安引领时代,弥天点亮未来    0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍jeecg是一个应用软件...
      admin 07月25日334 views评论jeecg 任意文件读取漏洞
      阅读全文
      7

      文章导航

      1 2 3 4 5 6 7

      最新文章

      • 隐私计算技术(PPTX) 05/21 22 views
      • 玛莎百货遭网络攻击重创 客户数据在攻击中被盗 05/21 137 views
      • 记某次通过API接口进行的渗透测试 05/21 45 views
      • 勒索软件团伙使用Skitnet恶意软件进行秘密数据盗窃和远程访问 05/21 47 views
      • 毕马威:2025年网络安全重要趋势报告 05/21 34 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111:Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章143862
      • 分类48
      • 标签154551
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行6503 天
      • 更新2025-5-21

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
       weixin
      文章143862 留言 708 访客21830778

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章143862
      • 分类48
      • 标签154551
      • 留言708
      • 链接0
      • 浏览21830778
      • 今日62
      • 本周240
      • 运行3340 天
      • 更新2025-5-21
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录
      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码