漏洞描述: 帆软 /webroot/decision/view/ReportServer接口存在SSTI模板注入漏洞,攻击者通过构造特殊 uri 请求参数注入到模板中,最终可执行任意代码控制服务器。 ...
蓝凌OA treexml.tmpl 远程RCE漏洞检测工具
0x01 工具介绍目前支持 蓝凌OA treexml.tmpl 远程命令执行漏洞检测。 0x02 安装与使用一、帮助 二、示例 0x03 代码 import requests impor...
网传nacos_rce漏洞poc(7月15日更新)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
最新NACOS RCE 0day (附EXP)
0x01 前言 在github上监测到一个关于NACOS的RCE漏洞,作者描述:因为某些原因,公开一个nacos的0day。小编建议不管是什么原因,还是及时做好防护吧。 0x02 漏洞影响 影...
Nacos 0day rce漏洞
23年存在的问题参考:https://github.com/alibaba/nacos/issues/10613poc:https://github.com/ayoundzw/nacos-poc/下载...
最近的一些高危rce漏洞附poc
最近的一些高危rce漏洞附poc 第一个 CVE-2024-36401(GeoServer GetPropertyValue RCE) GeoServer 是 OpenGIS Web 服务器规范的 J...
Remote Code Execution RCE漏洞详解
本文由uuwan翻译《Bug Bounty Bootcamp The Guide to Finding and Reporting Web Vulnerabilities》 by Vickie Li,...
GeoServer wfs接口处存在RCE漏洞(CVE-2024-36401)
Goserver是一款开源的地理数据服务器软件,主要用于发布、共享和处理各种地理空间数据。它支持众多的地图和空间数据标准,能够使各种设备通过网络来浏览和使用这些地理信息数据。 ...
GeoServer前台wfs接口处存在RCE漏洞 poc
02 漏洞描述GeoServer是一个开源服务器,用于共享、处理和编辑地理空间数据。它支持多种地图和数据标准,使用户能够通过网络访问和操作地理信息系统(GIS)数据。 GeoServer前台wf...
极企智能办公路由存在RCE漏洞
资产收集 title="极企智能办公路由" 漏洞复现 构造url,请求DNSlog /notice/jumper.php?t=;ping%20u0iee.z9z.top 原文始发于微信公众号(Devi...
记一次rce漏洞的代码分析
前几日在浏览github项目时,发现之前审计过的一个cms更新了,从日志中看到修复了一个安全漏洞,并且源码是开源的,所以根据版本对比找到修补的地方,进而发现一个命令执行的漏洞前几日在浏览github项...
XWiki DatabaseSearch接口处存在RCE漏洞(CVE-2024-31982)
Ⅰ、漏洞描述 XWiki是一个由Java编写的基于LGPL协议发布的开源wiki和应用平台。它的开发平台特性允许创建协作式Web应用,同时也提供了构建于平台之上的打包应用(第二代wiki...
21