漏洞复现 - 随笔分类(第5页) - 学安全的小白

泛微E-Mobile 6.0 命令执行漏洞

摘要：## 漏洞描述泛微E-Mobile 6.0 存在命令执行漏洞（注：影响版本不确定，如下图6.6版本的也成功了）版本信息：E-Mobile 6.0 ## 漏洞复现 fofa语法：`fofa：app="泛微-EMobile"` hunter：app.name="泛微 e-mobile OA" 登录页阅读全文

posted @ 2023-09-01 17:37 学安全的小白阅读(5241) 评论(0) 推荐(0)

深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞

摘要：## 漏洞简介深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`title=="SANGFOR上网优化管理"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/ 阅读全文

posted @ 2023-08-30 09:41 学安全的小白阅读(668) 评论(0) 推荐(0)

万户OA未授权访问漏洞

摘要：## 漏洞简介万户协同办公平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet接口获得系统登录账号和用MD5加密的密码。 ## 影响版本 version<=12.4.12.25 ## 漏洞复现 fofa语法：`app="万户网络-ezOFFICE"` 登录页面如下： ![]( 阅读全文

posted @ 2023-08-30 09:19 学安全的小白阅读(1331) 评论(0) 推荐(0)

深信服应用交付报表系统download.php任意文件读取漏洞

摘要：## 漏洞描述深信服应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。 ## 漏洞影响深信服应用交付报表系统 ## 漏洞复现 fofa搜索环境复现：`app="SANGFOR-应用交付报表系统"` 登录页面： ![](https://im 阅读全文

posted @ 2023-08-29 23:39 学安全的小白阅读(921) 评论(0) 推荐(0)

应用交付交付管理（报表）系统LOGIN 远程命令执⾏漏洞

摘要：# 漏洞描述深信服应⽤交付管理系统 login 存在远程命令执⾏漏洞，攻击者通过漏洞可以获取服务器权限，执⾏任意命令 # 漏洞影响深信服应⽤交付管理系统 7.0.8-7.0.8R5 # ⽹络测绘 `fid="iaytNA57019/kADk8Nev7g=="` 登录页面如下： ![](ht 阅读全文

posted @ 2023-08-29 23:37 学安全的小白阅读(2890) 评论(0) 推荐(0)

深信服DC数据中心管理系统 sangforindex XML实体注入漏洞

摘要：## 漏洞描述深信服 DC数据中心管理系统 sangforindex 接口存在XML实体注入漏洞，攻击者可以发送特定的请求包造成XML实体注入 ## 漏洞复现 fofa语法：`"SANGFOR 数据中心"` 登录页面如下: ![](https://img2023.cnblogs.com/blog/ 阅读全文

posted @ 2023-08-29 23:34 学安全的小白阅读(1191) 评论(0) 推荐(0)

辰信景云终端安全管理系统 login SQL注入漏洞

摘要：## 漏洞描述辰信领创辰信景云终端安全管理系统 login存在 SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息 ## 漏洞复现 fofa语法：`"辰信景云终端安全管理系统" && icon_hash="-429260979"` 登录页面如下： ![](https://img2023.cnb 阅读全文

posted @ 2023-08-29 18:35 学安全的小白阅读(1324) 评论(0) 推荐(0)

Jeecg-Boot存在前台SQL注入漏洞CVE-2023-1454

摘要：## Jeecg-boot简介 jeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！ Jee 阅读全文

posted @ 2023-08-29 17:39 学安全的小白阅读(2196) 评论(0) 推荐(0)

jeecg-boot/积木报表基于SSTI的任意代码执行漏洞

摘要：## 漏洞简介 JeecgBoot 受影响版本中由于积木报表 /jeecg-boot/jmreport/queryFieldBySql Api接口未进行身份校验，使用 Freemarker 处理用户用户传入的 sql 参数，未经授权的攻击者可发送包含恶意 sql 参数的 http 请求，通过 SST 阅读全文

posted @ 2023-08-29 17:27 学安全的小白阅读(6272) 评论(0) 推荐(0)

网神SecGate 3600防火墙obj_app_upfile任意文件上传漏洞

摘要：## 漏洞简介网神 SecGate 3600 防火墙 obj_app_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限 ## 影响范围网神SecGate 3600防火墙 ## 漏洞复现 fofa语法：`fid="1Lh1LHi6yfkhiO83I59AYg=="` 阅读全文

posted @ 2023-08-29 12:08 学安全的小白阅读(1317) 评论(0) 推荐(0)

网御ACM上网行为管理系统 bottomframe.cgi SQL注入漏洞

摘要：## 漏洞描述网御 ACM上网行为管理系统 bottomframe.cgi 存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库敏感信息 ## 漏洞复现 fofa语法：`app="网御星云-上网行为管理系统"` 登录页面如下： ![](https://img2023.cnblogs.com/bl 阅读全文

posted @ 2023-08-29 10:40 学安全的小白阅读(456) 评论(0) 推荐(0)

大华智慧园区综合管理平台 video 任意文件上传漏洞

摘要：漏洞描述大华智慧园区综合管理平台 video 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，控制服务器权限漏洞复现 fofa语句："/WPMS/asset/lib/gridster/"或app="dahua-智慧园区综合管理平台" 鹰图语句：web.body="/WPMS 阅读全文

posted @ 2023-08-29 10:13 学安全的小白阅读(1749) 评论(0) 推荐(0)

大华智慧园区综合管理平台searchJson SQL注⼊漏洞

摘要：## 漏洞简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。由于该平台未对用户输入数据做限制，攻击者可以直接将恶意代码拼接进SQL查询语句中，导致系统出现SQL注入漏洞。阅读全文

posted @ 2023-08-29 09:42 学安全的小白阅读(1043) 评论(0) 推荐(0)

大华智慧园区综合管理平台devicePoint_addImgIco任意文件上传漏洞

摘要：## 漏洞简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者阅读全文

posted @ 2023-08-29 09:39 学安全的小白阅读(811) 评论(0) 推荐(0)

大华智慧园区综合管理平台 user_getUserInfoByUserName.action 账号密码泄漏漏洞

摘要：## 漏洞简介大华智慧园区综合管理平台 user_getUserInfoByUserName.action 中存在API接口，导致管理园账号密码泄漏 ## 漏洞复现 fofa语句：`"/WPMS/asset/lib/gridster/"`或`app="dahua-智慧园区综合管理平台"` 鹰图语阅读全文

posted @ 2023-08-29 09:34 学安全的小白阅读(1791) 评论(0) 推荐(0)

Weblogic远程代码执行漏洞CVE-2023-21839

摘要：## 漏洞简介 Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023-21839），可在未经身份验证的情况下通过T3、IIOP协议远程访问并破坏易受攻击的WebLogic Server，成功利用该漏洞可能导致未授权访问和敏感信息泄露。 ## 影响阅读全文

posted @ 2023-08-27 11:02 学安全的小白阅读(734) 评论(0) 推荐(2)

Nacos漏洞总结

摘要：# Nacos简介 Nacos 是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 # 复现环境搭建两种方式搭建环境阅读全文

posted @ 2023-08-26 17:12 学安全的小白阅读(16673) 评论(0) 推荐(0)

Ruoyi框架漏洞复现总结

摘要：# 若依管理系统简介若依管理系统（Ruoyi Admin System）是一款基于Java开发的开源后台管理系统，旨在提供一个快速开发和部署企业级管理系统的解决方案。若依管理系统采用前后端分离架构，前端使用Vue.js框架，后端使用Spring Boot框架。 # 复现环境搭建首先上若依官网下载阅读全文

posted @ 2023-08-26 09:54 学安全的小白阅读(36943) 评论(0) 推荐(4)

weblogic漏洞系列总结

摘要：漏洞汇总 1、weblogic弱口令 weblogic常见的用户名和密码组合 system/password weblogic/weblogic admin/security joe/password mary/password system/security wlcsystem/wlcsystem 阅读全文

posted @ 2023-01-06 17:38 学安全的小白阅读(3076) 评论(0) 推荐(0)

tomcat系列漏洞总结

摘要：tomcat介绍 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat 时，它实际上作为一阅读全文

posted @ 2023-01-06 15:15 学安全的小白阅读(3717) 评论(0) 推荐(0)

学安全的小白

随笔分类 - 漏洞复现

公告