漏洞描述: 用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全...
灵当CRM系统multipleUpload.php接口处存在文件上传漏洞【nuclei-POC】
漏洞描述: 灵当CRM系统multipleUpload.php接口处存在文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01 — N...
紫光档案管理系统 mergeFile SQL注入漏洞 poc
FOFA app="紫光-档案管理系统" POC POST /Archive/ErecordManage/mergeFile HTTP/1.1 Host: Cache-Control: max-age...
eking管理易Html5Upload接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】
漏洞描述: eking管理易Html5Upload接口处存在任意文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01-Nuclei ...
泛微e-Mobile移动管理平台error接口处存在远程命令执行漏洞【漏洞复现|附nuclei-POC】
漏洞描述: 泛微e-Mobile移动管理平台error接口处存在远程命令执行漏洞。攻击者可能利用此漏洞执行恶意命令,导致系统执行未授权的操作,获取服务器权限。 01—Nuclei POC id: we...
H3C-CVM前台fd接口处存在任意文件上传漏洞【漏洞复现|附nuclei-POC】
漏洞描述: H3C-CVM前台fd接口处存在任意文件上传漏洞。攻击者可通过上传恶意文件,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01—Nuclei POC id: H3C-CVM-f...
明源地产ERP系统WFWebService存在反序列化漏洞【漏洞复现|附nuclei-POC】
免责声明:本文内容仅供技术学习参考,请勿用于违法破坏。利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,与作者无关。如有侵权请联系删除。漏洞描述: 明源地产ERP系...
漏洞复现 D-Link DCS 密码泄露漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
Apache Solr身份验证绕过漏洞CVE-2024-45216(附nuclei脚本)
喜欢就关注我吧,订阅更多最新消息漏洞概述Apache Solr是一个开源搜索服务器,使用Java语言开发,主要基于HTTP和Apache Lucene实现。2024年10月16日,启明星辰集团VSRC...
万户协同办公平台ezoffice_SignatureEditFrm_存在SQL注入漏洞(附nuclei)
漏洞描述 万户协同办公平台ezoffice SignatureEditFrm.jsp存在SQL注入漏洞,攻击者通过发送特殊的请求包可以对数据库进行SQL注入,获取服务器敏感信息。 资产信息 hunt...
万户协同办公平台ezoffice_SignatureEditFrm_存在SQL注入漏洞(附nuclei)
漏洞描述 万户协同办公平台ezoffice SignatureEditFrm.jsp存在SQL注入漏洞,攻击者通过发送特殊的请求包可以对数据库进行SQL注入,获取服务器敏感信息。 资产信息 hunt...
超轻量的nuclei引擎 | neutron
repo: https://github.com/chainreactors/neutron为红队场景实现的nuclei引擎, 无依赖,全操作系统兼容!背景在projectdiscovery融第一轮前...
32