xmlns - 第 4 | CN-SEC 中文网

安全文章

SVG Smuggling：利用图片投递的恶意载荷

背景鉴于邮件具备应用广泛和携带附件等多种优势，恶意分子利用钓鱼邮件进行恶意载荷传播已成为qakbot等勒索病毒的主要方式。然而，随着邮件防御能力的提升，恶意载荷传播方式也在不断演变。本文将详细讨论一...

08月05日74 views评论

阅读全文

安全漏洞

同享人力资源管理系统-TXEHR V15 DownloadTemplate 文件读取漏洞

1. 漏洞描述同享人力资源管理系统-TXEHR V15 DownloadTemplate.asmx 接口处存在文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件。2. 漏洞复现POST /S...

08月03日29 views评论

阅读全文

安全漏洞

同享人力资源管理系统文件读取漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述同享人力资源管理系统是一款专为现代企业设计的人力资源管理软件解决方案，旨在通过先进的信息化手段提升企业人力资源管理的效率与水平。 ...

08月03日43 views评论

阅读全文

安全漏洞

浪潮云财务系统远程代码执行漏洞

0x00 漏洞编号暂无 0x01 危险等级高危 0x02 漏洞概述浪潮云财务系统是一款面向成长型企业及集团企业的智能ERP系统，旨在满足企业多样化的财务管理需求。 0x03 漏洞详情漏洞类型：...

08月02日144 views评论

阅读全文

HW&HVV

记一次hvv实例

0x01 从js到打入内存马之前跑过一遍指纹，发现没有什么软柿子，只好手动去js那边新看看有什么东西，js审计发现geoserve...

07月31日58 views评论

阅读全文

HW&HVV

【0day/1day】2024HW情报合集（七）附poc

免责声明本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与...

07月30日210 views评论

阅读全文

安全漏洞

[含]浪潮GS企业管理软件 xtdysrv.asmx 远程代码执行漏洞POC

浪潮GS企业管理软件 xtdysrv.asmx 远程代码执行漏洞漏洞名称浪潮GS企业管理软件 xtdysrv.asmx 远程代码执行漏洞漏洞描述浪潮GS企业管理软件是浪潮集团为大...

07月29日216 views评论

阅读全文

安全漏洞

易宝OA 存在BasicService存在任意文件上传漏洞

漏洞影响范围漏洞描述易宝OA 存在BasicService.asmx接口缺少鉴权，存在任意文件上传漏洞漏洞复现 poc POST /WebService/BasicServic...

07月24日56 views评论

阅读全文

安全漏洞

同享人力资源管理系统-TXEHR V15 DownloadTemplate 文件读取漏洞 poc

0x01 免责声明免责声明请勿利用文章内的相关技术从事非法测试 0x02 产品介绍同享人力资源管理系统（TXEHR V15）是一款专为现代企业设计的人力资源管理软件解决方案，旨在通过先进的信息化...

07月18日49 views评论

阅读全文

安全漏洞

英飞达医学影像存档与通信系统 WebJobUpload 任意文件上传漏洞

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称英飞达医学影像存...

07月17日74 views评论

阅读全文

安全漏洞

QVD-2024-26136 漏洞复现 poc

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01—漏洞名称泛微E-Co...

07月17日120 views评论

阅读全文

安全漏洞

GeoServer(CVE-2024-36401)命令执行回显POC

Geoserver表达式注入致远程代码执行漏洞（CVE-2024-36401），攻击者无需认证即可利用该漏洞获取服务器权限。回显poc：POST /geoserver/wfs HTTP/1.1Host...

07月16日161 views评论

阅读全文

SVG Smuggling：利用图片投递的恶意载荷

同享人力资源管理系统-TXEHR V15 DownloadTemplate 文件读取漏洞

同享人力资源管理系统文件读取漏洞

浪潮云财务系统远程代码执行漏洞

记一次hvv实例

【0day/1day】2024HW情报合集（七）附poc

[含]浪潮GS企业管理软件 xtdysrv.asmx 远程代码执行漏洞POC

易宝OA 存在BasicService存在任意文件上传漏洞

同享人力资源管理系统-TXEHR V15 DownloadTemplate 文件读取漏洞 poc

英飞达医学影像存档与通信系统 WebJobUpload 任意文件上传漏洞

QVD-2024-26136 漏洞复现 poc

GeoServer(CVE-2024-36401)命令执行回显POC

在线咨询

微信