鸿运(通天星CMSV6车载)主动安全监控云平台inspect_file/upload存在任意文件上传漏洞 南风徐来 南风漏洞复现文库 2024-04-03 23:53 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 鸿运(通天星CMSV
继续阅读Nginxwebui后台命令执行审计 uname 黑伞安全 2024-04-03 17:56 本文首发先知：https://xz.aliyun.com/t/14227 前言 半年前，审计过一次这套代码，那时候想着后台有命令执行的功能点，就没关注rce，审计了一些别的水洞。这次hookdd没事，说审计了一个rce，说一起看看，所以这次就只看rce，最后就有个以下几个洞。本次使用的3.9.8版本，但是
继续阅读大华智慧园区综合管理平台poi任意文件上传漏洞 原创 SXdysq 南街老友 2024-04-01 23:35 漏洞描述 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。该平台旨在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。该平台emap/webservice/gis/soap/poi接口存在文件上传漏洞，攻击者利用该漏洞可以
继续阅读联达OA UpLoadFile.aspx接口存在任意文件上传漏洞 南风徐来 南风漏洞复现文库 2024-04-01 23:12 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 联达OA UpLoadFile.aspx接口简介 微信公众号
继续阅读【漏洞预警】JumpServer 多漏洞安全风险通告 原创 网星安全 网星安全 2024-04-01 19:32 01 漏洞介绍 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。其开源、零门槛等特性帮助大量客户实现企业服务器用户授权、运维管理、安全审计等需求。 近日，网星安全团队从JumpServer官方Github监测到，有用户反馈发现JumpServer
继续阅读(互联网未公开)海康威视综合安防存在文件上传漏洞 DC1安全实验室 DC1安全实验室 2024-03-31 23:08 0x01 阅读须知 文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担
继续阅读创宇安全智脑 | Adobe Coldfusion pms 任意文件读取（CVE-2024-20767）等19个漏洞可检测 原创 创宇安全智脑 创宇安全智脑 2024-03-28 16:48 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、
继续阅读3月漏洞快报 | GeoServer 文件上传漏洞、Atlassian Confluence 路径遍历漏洞…… 原创 梆梆安全 梆梆安全 2024-03-28 14:23 近日，梆梆安全专家整理发布安全漏洞报告，主要涉及以下产品/组件： GeoServer、Atlassian Confluence、Fortinet FortiClientEMS、JetBrains Team
继续阅读【漏洞通告】章管家-印章智慧管理平台文件上传漏洞 安迈应急响应中心 安迈信科应急响应中心 2024-03-28 12:47 01 漏洞概况 章管家-印章智慧管理平台存在文件上传漏洞，这可能导致恶意文件被上传到服务器，从而对系统造成损害，或者被用于进行其他攻击，比如利用服务器作为存储或传播恶意软件的平台。02 漏洞处置综合处置优先级：中漏洞信息漏洞名称章管家-印章智慧管理平台文件上传漏洞漏
继续阅读漏洞图形化GUI一键利用工具（Spring-Core-RCE漏洞） zangcc 橘猫学安全 2024-03-27 16:50 0x01 工具介绍 springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。 0x02 安装与使用 ① 这里我用vulfocus的靶场来进行测试，启动靶场后，输入url，先点击“发送payl
继续阅读【红队】Spring漏洞利用工具 sspsec 贝雷帽SEC 2024-03-27 00:00 免责声明 本公众号所提供的文字和信息仅供学习和研究使用， 请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任 。 工具来自网络，安全性自测，如有侵权请联系删除。 工具介绍 ssp是一个一个用于探测和利用Spring框架中常见漏洞的工具，使用G
继续阅读飞企互联-FE企业运营管理平台ShowImageServlet接口存在任意文件读取漏洞 南风徐来 南风漏洞复现文库 2024-03-26 23:11 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 飞企互联-FE企业运营管理平台简介 微
继续阅读金和oa协同管理平台历史漏洞分析三则 原创 chobits02 C4安全团队 2024-03-26 20:18 金和oa协同管理平台（又称金和C6协调管理平台），共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围。 C6协同管理系统漏洞实在太多，远不止公开的那些漏洞，我就挑几个典型来分析下。 1
继续阅读雷神众测漏洞周报2024.3.18-2024.3.24 原创 雷神众测 雷神众测 2024-03-26 15:00 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修
继续阅读上周关注度较高的产品安全漏洞(20240318-20240324) 国家互联网应急中心CNCERT 2024-03-26 14:51 一、境外厂商产品漏洞 1、Apache Tomcat输入验证错误漏洞 Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存
继续阅读飞企互联-FE企业运营管理平台uploadAttachmentServlet 任意文件上传漏洞 TKing的安全圈 2024-03-24 15:51 产品简介 飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外，支持企业B2B、C2B与O2O等核心需求，为不同行业客户的互联网+转型提供支持。其特色在于提供云端
继续阅读漏洞预警 | 74cmsSE任意文件上传漏洞 浅安 浅安安全 2024-03-21 07:50 0x00 漏洞编号 – # CVE-2024-2561 0x01 危险等级 – 高危 0x02 漏洞概述 74CMS人才招聘系统是基于PHP+MYSQL的免费网站管理系统源码，提供完善的人才招聘网站建设方案。 0x03 漏洞详情 CVE-2024-2561 漏洞类型： 文件上传
继续阅读从开放重定向到远程代码执行 迪哥讲事 2024-03-20 23:25 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 博客新域名：https://gugesay.com 目录 背景介绍 引起注意的功能点三种可能性开放重定向（Open Redirect）反序列化实现Kohana利用链Lo
继续阅读漏洞挖掘|从edusrc转战到企业src的漏洞挖掘 信安404 2024-03-20 19:25 0x01 前言 在日常挖掘漏洞的过程中，本想拿点edusrc，毕竟还没挖过相关方向的，动不动就是学生认证，社工、账号收集本就是让我头脑发热的 本次漏洞基本上以API接口延展的，中间经历了文件上传方面，奈何没有利用成功，后端限制严重，基本围绕逻辑漏洞、信息泄露，短信HZ等，先放一张相关企业的查询，由于权
继续阅读某OA 0day审计分析 星盟@Zjacky 实战安全研究 2024-03-16 10:00 前言 本次审计的是一套Yii框架开发的OA系统，算是小0day吧，由于尚未公开，大部分都是厚码。 本篇文章由星盟安全团队成员@Zjacky师傅投稿，博客地址为https://zjackky.github.io/ 开发文档 (有的时候一键搭建的时候是会存在一些开发文档的，这些入口文件，路由拼接 ， 都需要去
继续阅读海康威视iVMS综合安防系统任意文件上传漏洞复现 黑白之道 2024-03-16 08:22 0x01 产品简介 海康威视iVMS集中监控应用管理平台，是以安全防范业务应用为导向，以视频图像应用为基础手段，综合视频监控、联网报警、智能分析、运维管理等多种安全防范应用系统，构建的多业务应用综合管理平台。 0x02 漏洞概述 海康威视iVMS系统存在在野 0day 漏洞，攻击者通过获取密钥任意构造to
继续阅读漏洞通告 | 通天星CMSV6车载定位监控平台系列漏洞 原创 微步情报局 微步在线研究响应中心 2024-03-15 11:31 漏洞概况 通天星CMSV6车载定位监控平台拥有以位置服务、无线3G/4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机 、单兵 录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。 微步漏洞团队通
继续阅读弹出生成器WordPress插件漏洞利用 THN 知机安全 2024-03-13 09:58 A new malware campaign is leveraging a high-severity security flaw in the Popup Builder plugin for WordPress to inject malicious JavaScript code. 一项新的恶意软
继续阅读小白学习日记：路径穿越漏洞 原创 隐雾安全 隐雾安全 2024-03-13 09:00 No.0 简介 路径穿越其实就是目录遍历，它可以让攻击者查看运行了存在此漏洞的应用的服务器上的任意文件，包括 程序代码、数据 后台系统凭证 敏感的操作系统文件 在某些情况下还可能允许攻击者上传文件到任意目录下（比如文件上传漏洞同时存在路径穿越），从而使得攻击者可以修改服务器的配置文件，甚至最终完全控制服务器。
继续阅读Tomcat系列漏洞之五——AJP协议文件读取漏洞（CVE-2020-1938） 原创 simeon的文章 小兵搞安全 2024-03-13 07:00 5.1漏洞简介 1.漏洞简介 2020年，长亭科技安全研究人员全球首次发现了一个存在于流行服务器 Tomcat 中的文件读取/包含漏洞，并第一时间提交厂商修复。 2月14日，Apache Tomcat 官方发布安全更新版本，修复漏洞。2月20日，
继续阅读金蝶EAS /easportal/tools/appUtil.jsp 任意文件上传/下载漏洞 TKing的安全圈 2024-03-12 23:16 公众号技术文章仅供诸位网络安全工程师对自己所管辖的网站、服务器、网络进行检测或维护时参考用，公众号的检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿利用文章里的技术资料对任何外部计算机系统进行入侵攻击，公众号的各类工具均不得用于任何非授权
继续阅读干货 | Redis的漏洞总结(建议收藏) 自然嗨 渗透安全团队 2024-03-11 18:46 声明 该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 01 漏洞探测 redis默认情况是空密码连接而且如果是root权限的话,会造成很大的危害。 Namp nmap
继续阅读CVE-2023-25365 / Bypass通过文件上传XSS Ots安全 2024-03-09 13:55 October CMS是一个基于Laravel PHP框架的自托管获奖平台。最初，我们试图上传，但这是不可能的，该应用程序有一个过滤器和分析源代码的源代码，我们意识到，它只允许以下扩展上传： 根据下面的gif，我们试图上传一个.html文件，但没有成功，消息如下： Bypass 我们发现
继续阅读Google 开源漏洞扫描系统 Tsunami 橘猫学安全 2024-03-09 09:23 Google 开源漏洞扫描系统 Tsunami。引擎：http://t.cn/A6LoUUGV，插件：http://t.cn/A6yOE2eW 与其他漏洞扫描程序不同的是，Tsunami 本就是秉承着以大型企业为使用对象的初衷而进行构建的，旨在查找包含数十万个设备的大型网络中的漏洞。谷歌方面表示，其设计的
继续阅读