![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
文章平均质量分 76
A 八方
这个作者很懒,什么都没留下…
展开
-
【漏洞复现】易天智能eHR CreateUser 存在任意用户添加漏洞
易天智能eHR管理平台 /BaseManage/UserAPI/CreateUser 接口存在任意用户添加漏洞,未经。该平台通过集成员工信息、薪酬管理、档案人事管理、绩效管理和招聘管理等多个模块,实现了人力资源管理的全面智能化管理。的远程攻击者可以利用此漏洞添加任意管理员用户,导致攻击者可直接管理后台,造成信息泄露,使系统处于极不安全的状态。易天智能eHR管理平台是一款功能全面、智能化的。软件,旨在帮助企业提高。原创 2024-09-09 22:59:10 · 302 阅读 · 0 评论 -
【漏洞复现】WookTeam searchinfo SQL注入漏洞 POC
where[username]=1%27%29+UNION+ALL+SELECT+NULL%2CCONCAT%280x7e%2Cmd5%28123456%29%2C0x7e%29%2CNULL%2CNULL%2CNULL%23`: 这是请求的URL,包含了一个查询参数`where[username]`,其值为一个SQL注入攻击的尝试。这个值试图执行一个UNION查询,将原始查询的结果与另一个查询的结果合并,从而获取更多的信息。需要注意的是,这个请求中包含了一个SQL注入攻击的尝试,这是一种常见的安全漏洞。原创 2024-08-20 22:22:06 · 669 阅读 · 0 评论 -
【漏洞复现】某某康达vpn/list_base_config.php 远程命令执行漏洞 RCE 带批量POC
网络设备是支撑计算机网络运行的重要硬件,包括路由器、交换机、网桥、网卡、集线器、防火墙、调制解调器和无线接入点等。路由器负责网络间的数据转发和地址转换,交换机用于局域网内设备的互联和数据交换,网桥连接不同网段实现互通,网卡提供有线或无线网络接口。某某康达vpn,其接口list_base_config.php存在命令执行漏洞,攻击者可通过该漏洞获取系统权限。构造数据包,执行curl命令访问DNSLog生产的domain。1.使用DNSLog.cn获取一个Domain。3.DNSLog获取服务器的IP地址。原创 2024-08-19 21:36:59 · 404 阅读 · 0 评论 -
【漏洞复现】易宝OA BasicService存在任意文件上传漏洞
易宝 OA(Office Automation)是一款企业级办公自动化系统,旨在帮助企业实现高效的协同工作和业务流程管理。易宝 OA 提供了一系列功能强大的工具,包括但不限于流程审批、文档管理、日程安排、协同办公、人事管理等,为企业提供了一个集成化的解决方案。易宝 OA 的特点是易于使用、高度可定制、开放性强,支持多种平台和设备,可以满足不同企业的需求。易宝 OA 通过提高工作效率、降低运营成本、优化业务流程等方面,为企业带来了显著的商业价值。xml中包含着一段base64编码的数据。原创 2024-08-15 21:12:42 · 484 阅读 · 0 评论 -
【漏洞复现】CRMEB开源商城v5.2.2SQL注入 含批量POC
CRMEB开源商城系统是一款全开源可商用的系统,它支持前后端分离开发,并且100%开源,适用于小程序、公众号、H5、APP、PC端等多种平台。其v5.2.2版本存在sql注入漏洞,允许远程攻击者通过 ProductController.php 文件中的 getProductList 函数获取敏感信息。可将md5(666)替换为database()、user()、sleep()等测试语句。回显包含666的md5值,漏洞存在。原创 2024-08-13 10:51:01 · 587 阅读 · 0 评论 -
【漏洞复现】Crocus系统文件读取漏洞复现
Crocus系统旨在利用人工智能、高清视频、大数据和自动驾驶技术,帮助商用车减少交通事故和货物丢失,提高企业或车队的运营效率。接口存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件。文件,存在任意文件读取漏洞。原创 2024-08-12 18:26:16 · 413 阅读 · 0 评论 -
【漏洞复现】LiveBos任意文件上传漏洞 带批量POC
LiveBOS,由顶点软件股份有限公司开发的对象型业务架构中间件及其集成开发工具,是一种创新的软件开发模式,以业务模型建立为核心,直接完成软件开发。.js.jsp存在任意文件上传漏洞,攻击者可以利用该漏洞获取系统服务器权限,从而控制该系统。,但实际上上传的是一个包含Java Server Pages (JSP)代码的文本文件。: 这是一段JSP代码,当该文件被作为网页请求时会被执行。这样的相对路径来遍历目录结构,以将文件保存到服务器的其他位置。,这是文件上传时常用的数据格式,并指定了数据边界。原创 2024-08-11 21:47:17 · 1476 阅读 · 0 评论 -
【漏洞复现】maxView Storage Manager 远程代码执行漏洞
maxView Storage Manager系统dynamiccontent.properties.xhtm)存在代码执行漏洞,攻击者可通过 dynamiccontent.properties.xhtml 执。maxView Storage Manager系统。将ggg.php移动到当前⽬录。dir查看⽬录,找到⽹站⽬录。行任意代码获取服务器权限。蚁剑连接,GetShell。原创 2024-08-09 19:41:37 · 607 阅读 · 0 评论 -
【漏洞复现】致远OA多个任意文件上传批量检测验证
由于致远OA旧版本某些接口存在未授权访问,以及部分函数存在过滤不足,攻击者通过构造恶意请求,可在无需登录的情况下上传恶意脚本文件,从而控制服务器。致远OA wpsAssistServlet接口存在任意文件上传漏洞,攻击者通过漏洞可以发送特定的请求包上传恶意文件,获取服务器权限。致远A8+协同管理软件V7.0、V7.0sp1、V7.0sp2、V7.0sp3。致远OA A6、A8、A8N (V8.0SP2,V8.1,V8.1SP1)致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3。原创 2024-08-08 22:57:09 · 841 阅读 · 0 评论 -
【漏洞复现】IIS中间件漏洞
HTTP.SYS远程代码执⾏漏洞实质是HTTP.SYS的整数溢出漏洞,当攻击者向受影响的Windows系统发送 特殊设计的HTTP 请求,HTTP.sys 未正确分析时就会导致此漏洞,成功利⽤此漏洞的攻击者可以在系统 帐户的上下⽂中执⾏任意代码。主要存在Windows+IIS的环境下,任何安装了微软IIS 6.0以上的Windows Server 2008R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响验证这个漏洞。原创 2024-08-07 22:45:32 · 1108 阅读 · 0 评论 -
【漏洞复现】常见框架漏洞复现 合集
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的,是一个快速、兼容而且简单的轻量级国产PHP开发框架,诞生于2006年初,原名FCS,2007年元旦正式更名为ThinkPHP,遵循Apache2开源协议发布,从Struts结构移植过来并做了改进和完善,同时也借鉴了国外很多优秀的框架和模式,使用面向对象的开发结构和MVC模式,融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式。原创 2024-08-07 19:00:57 · 1217 阅读 · 0 评论 -
【漏洞复现】JBoss 中间件漏洞
JBoss是⼀个基于J2EE的开发源代码的应⽤服务器。JBoss代码遵循LGPL许可,可以在任何商业应⽤中免费使⽤。JBoss是⼀个管理EJB的容器和服务器,⽀持EJB1.1、EJB 2.0和EJB3的规范。但JBoss核⼼服务不包括⽀持servlet/JSP的WEB容器,⼀般与Tomcat或Jetty绑定使⽤。在J2EE应⽤服务器领域,JBoss是发展最为迅速应⽤服务器。由于JBoss遵循商业友好的LGPL授权分发,并且由开源社区开发,这使得JBoss⼴为流⾏。原创 2024-08-06 22:26:42 · 1269 阅读 · 0 评论 -
【漏洞复现】WebLogic中间件漏洞
WebLogic是美国Oracle公司出品的⼀个application server,确切的说是⼀个基于JAVAEE架构的中间件,默认端⼝:7001 WebLogic是⽤于开发、集成、部署和管理⼤型分布式Web应⽤、⽹络应⽤和数据库应⽤的Java应⽤服务器。将Java的动态功能和Java Enterprise标准的安全性引⼊⼤型⽹络应⽤的开发、集成、部署和管理之中。原创 2024-08-06 19:58:20 · 1069 阅读 · 0 评论 -
【 漏洞复现 】Tomcat 后台弱口令部署war包 getshell
在tomcat8环境下默认进入后台的密码为 tomcat/tomcat,未修改造成未授权即可进入后台,或者管理员把密码设置成弱口令。原创 2024-08-06 10:13:47 · 359 阅读 · 0 评论