networks - 第 5 | CN-SEC 中文网

安全漏洞

CVE-2024-9465｜Palo Alto Networks Expedition 未授权SQL注入漏洞（POC）

0x00 前言Palo Alto Networks Expedition 是一款强大的工具，帮助用户有效地迁移和优化网络安全策略，提升安全管理的效率和效果。它的自动化功能、策略分析和可视化报告使其在网...

10月21日36 views评论

阅读全文

安全漏洞

CVE-2023-3450 RCE漏洞(附EXP)

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Ruijie Networks RG-BCR860是中国锐捷网络（...

10月16日32 views评论

阅读全文

安全漏洞

Palo Alto Networks Expedition 未授权SQL注入漏洞(CVE-2024-9465)

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后...

10月13日11 views评论

阅读全文

安全漏洞

Palo Alto Networks Expedition 未授权SQL注入漏洞(CVE-2024-9465)PoC

0x02 产品介绍 Palo Alto Networks Expedition 是一款强大的工具，帮助用户有效地迁移和优化网络安全策略，提升安全管理的效率和效果。它的自动化功能、策略分析...

10月13日17 views评论

阅读全文

安全漏洞

Palo Alto Networks Expedition 未授权SQL注入漏洞

漏洞描述:Palo Alto Networks Expedition中存在的一个SQL注入漏洞POC及漏洞细节已经公开,该漏洞允许未经验证的攻击者获取Expedition数据库内容,例如密码哈希、用户...

10月12日17 views评论

阅读全文

安全漏洞

CVE-2023-3450 —锐捷Ruijie路由器命令执行漏洞

漏洞简介Ruijie Networks RG-BCR860 是中国锐捷网络（Ruijie Networks）公司的一款商业云路由器。Ruijie RG-BCR860 2.5.13版本存在操作系统命令注...

10月08日68 views评论

阅读全文

安全漏洞

Array Networks APV应用交付系统命令执行漏洞

漏洞描述顺景ERP管理系统UploadInvtSpFile存在任意文件上传漏洞，攻击者可上传恶意文件控制服务器。资产信息 FOFA:app="Array-APV" 漏洞复现 POC POST /r...

09月18日76 views评论

阅读全文

安全漏洞

某Networks APV存在远程命令执行

01 漏洞描述该Web应用输入数据未经过有效过滤，导致系统命令被拼接和执行。此漏洞使得攻击者能够通过构造恶意请求来实现远程代码执行。具体而言，Array Networks APV...

09月13日72 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2024-09-12 推荐两本书

互联网和人工智能可能是21世纪最火的两门技术了，不过大家是不是都只是想着打着技术的幌子去骗钱呢？今天我们要给大家推荐两本书，没法帮你招摇撞骗，只能教你很扎实的技术，想不想读读看？第一本书是由许多作者群...

09月13日13 views评论

阅读全文

安全漏洞

漏洞预警 | Juniper Networks Junos OS on EX Series 远程代码执行漏洞

0x00 漏洞编号CVE-2023-368440x01 危险等级中危0x02 漏洞概述Juniper Networks Junos OS on EX Series是一款网络操作系统，可用于EX系列交换...

08月24日40 views评论

阅读全文

VMware Aria Operations for Networks 身份认证绕过漏洞安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称VMware Aria Operations for Networks 身份认证绕过漏洞漏洞编号QVD-2023-20105、CVE-202...

08月24日安全新闻18 views评论

阅读全文

安全漏洞

【复现】VMware Aria Operations for Networks 身份认证绕过漏洞风险通告

-赛博昆仑漏洞安全通告-VMware Aria Operations for Networks 身份认证绕过漏洞(CVE-2023-34039)风险通告漏洞描述VMware Aria Operatio...

08月24日33 views评论

阅读全文