![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
day漏洞挖掘
文章平均质量分 81
漏洞文库-网络安全
0day漏洞1day漏洞收集更新中心,网上未公开漏洞收集中心,1day/0day POC发布中心,网上未公开漏洞发布中心,我们团队拥有一手及二手POC的day,用于护网打攻防演练等,我们内部含有SRC漏洞报告,我们内部包含各种网络付费视频从0到1入门渗透挖洞,代码审计,让你进阶成网络安全大佬欢,迎加入我们的星球。
展开
-
用友U8+CRM接口reservationcomplete存在命令执行漏洞
用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践,更符合中国企业营销管理特点,客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验,目标是帮助企业有效获取商机、提升营销能力。原创 2024-08-17 09:03:29 · 622 阅读 · 0 评论 -
SRM智联云采系统runtimeLog任意文件读取漏洞漏洞
智联云采 SRM 重构供应链 采购更简单 针对企业供应链采购管理难题及数字化转型需求,智联云采依托人工智能、物联网、大数据、云等前沿技术,沉淀产品系统化方案,帮助企业实现战略寻源更具预测性。原创 2024-08-17 08:54:54 · 470 阅读 · 0 评论 -
泛微E-Cology系统接口WorkPlanService存在SQL注入漏洞
泛微E-Cology是一套集成了文档管理、流程管理、知识管理、协同办公等功能的企业级软件平台。该平台可以帮助企业实现信息化管理、流程优化和团队协作,提高工作效率和管理水平。原创 2024-08-16 13:47:48 · 518 阅读 · 0 评论 -
WookTeam searchinfo SQL注入漏洞
WookTeam /api/users/searchinfo 接口存在SQL注入漏洞,未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息(例如管理员后台密码、站点用户个人信息)之外,攻击者甚至可以在高权限下向服务器写入命令,进一步获取服务器系统权限。原创 2024-08-14 13:22:51 · 811 阅读 · 0 评论 -
未公开 用友crm客户关系管理help.php存在任意文件读取漏洞
用友U8客户关系管理全面解决方案是基于中国企业最佳营销管理实践,更符合中国企业营销管理特点,客户关系管理的整合营销平台。产品融合数年来积累的知识、方法和经验,目标是帮助企业有效获取商机、提升营销能力。原创 2024-08-14 09:54:07 · 782 阅读 · 0 评论 -
1day未公开 智慧校园安校易管理系统FileUpAd任意文件上传漏洞
"安校易"以物联网技术为基础,以学生在校"学食住行"管理为中心,将消费管理、门禁管理、各类学生出入管理、家校互通、校门口进出身份识别等系统进行集成,有效减少校园管理盲点,提升校园安全防范与管理水平。同时,"安校易"又以大数据、人脸识别技和移动互联网为核心技术,以"安全·安心·沟通"为核心诉求,在教育局、学校、家长之间构建一个和谐高效和智慧的沟通互动平台,促进教育合力和智慧教育生态体系成型,做到让学校管理安全、让老师管理快捷、让领导科学决策和让家长安心放心。原创 2024-08-14 09:44:37 · 652 阅读 · 0 评论 -
HW漏洞威胁情报第十九天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-14 09:28:36 · 758 阅读 · 0 评论 -
HW漏洞威胁情报第十八天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-13 10:32:43 · 732 阅读 · 0 评论 -
通天星CMSV6车载视频监控平台SESSION伪造漏洞
通天星CMSV6车载视频监控平台是东莞市通天星软件科技有限公司Q研发的监控平台,通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。通天星科技应用于公交车车载、校车车载、大巴车车载、物流车载、油品运输车载、警车车载等公共交通视频监控,还应用在家居看护、商铺远程监控、私家车的行驶分享仪上等。原创 2024-08-12 09:01:53 · 859 阅读 · 0 评论 -
短视频直播打赏系统存在任意文件读取漏洞
短视频直播电商系统平台开发,,短视频直播软件开发,短视频直播商城开发。直播电商不仅仅是一种带货方式,是零售多元化时代流量价值凸显应运而生的新兴业态。原创 2024-08-12 08:59:49 · 914 阅读 · 0 评论 -
HW漏洞威胁情报第十七天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-12 08:57:19 · 533 阅读 · 0 评论 -
最新CobaltStrike4.9Windows/Linux/Mac版下载
2023 年 9 月 19 日 – Cobalt Strike 4.9授权文件不再向后兼容。更改了后缀 DLL,以使用预加载器(sRDI/Double Pulsar)。已在 browserpivot、hashdump、invokeassembly、keylogger、mimikatz、netview、portscan、powershell、screenshot 和 sshagent 中实施。原创 2024-08-09 13:23:43 · 305 阅读 · 0 评论 -
深信服Windows Rce漏洞扫描工具免费下载微软超高危漏洞(CVE-2024-38077 )已复现
这一漏洞存在于Windows远程桌面许可管理服务(RDL)中,该服务被广泛部署于开启Windows远程桌面(3389端口)的服务器,用于管理远程桌面连接许可。此漏洞属于基于堆的缓冲区溢出(CWE-122),利用它可能导致攻击者在未认证的情况下获得远程代码执行的能力。微软官方已发布针对该漏洞的修复方案,受影响用户请通过官方链接下载并更新补丁。禁用远程桌面授权服务: 如果系统上不再需要该服务,建议禁用以减少安全漏洞的风险。立即安装更新: 即使你计划禁用远程桌面授权服务,仍然建议尽快安装微软提供的更新。原创 2024-08-09 11:03:05 · 443 阅读 · 4 评论 -
Mtab书签导航程序 LinkStore/getIcon SQL注入漏洞
Mtab书签导航程序 - 免费无广告的浏览器书签助手,多端同步、美观易用的在 线导航和书签工具,自主研发免费使用,帮助您高效管理 网页和应用,提升在线体验。原创 2024-08-09 10:09:41 · 410 阅读 · 0 评论 -
方天云智慧平台系统 Register SQL注入漏洞
方天云智慧平台系统是一种综合性智能解决方案,结合了先进的云计算技术和大数据分析能力。它为企业和组织提供了全面的数据管理、分析和应用服务,支持实时数据处理和预测分析。平台具备高度可扩展性和定制化特性,能够适应不同行业和应用场景的需求。通过方天云智慧平台,用户能够实现业务优化、智能决策和资源管理的高效整合,推动企业数字化转型和创新发展。原创 2024-08-09 10:07:05 · 925 阅读 · 0 评论 -
HW漏洞威胁情报第十六天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-09 09:51:23 · 590 阅读 · 0 评论 -
龙腾CMS downloadFile存在任意文件读取漏洞
大连网龙网络科技有限公司专注于在信息科技领域中向客户提供商业解决方案,是专业的互联网服务解决方案提供商和网络营销服务专家,为用户提供一体化的网络营销整体解决方案,龙腾CMS downloadFile存在任意文件读取漏洞。原创 2024-08-08 10:46:17 · 691 阅读 · 0 评论 -
赛蓝企业管理系统 SubmitUploadify 文件上传致RCE漏洞
赛蓝企业管理系统是一款为企业提供全面管理解决方案的软件系统,它能够帮助企业实现精细化管理,提高效率,降低成本。系统集成了多种管理功能,包括但不限于项目管理、财务管理、采购管理、销售管理以及报表分析等,旨在为企业提供一站式的管理解决方案。该系统以先进的管理思想为引导,结合企业实际业务流程,通过信息化手段提升企业管理水平。原创 2024-08-08 10:24:23 · 684 阅读 · 0 评论 -
泛微E-Cology系统接口ReceiveCCRequestByXml存在XXE漏洞
泛微E-Cology OA协同商务系统是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。原创 2024-08-08 10:22:33 · 779 阅读 · 0 评论 -
HW漏洞威胁情报第十五天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-08 09:29:55 · 1028 阅读 · 0 评论 -
应急溯源报告|HW应急响应技巧
一、:即溯源所有IP,不漏掉任何一个IP一条告警,同时通过威胁情报、蓝队群、C段等尽可能搜集更多的攻击IP(跟红队打蓝队一个道理,面越大越容易找到突破点) 二、:即溯源时不使用防守单位的网络,浏览器也要开启无痕模式(防止红队反向钓鱼) 三、:即发现攻击IP立马进行溯源(此时IP正在使用中,可以避免溯源到一半红队更换或弃用IP的情况)应急溯源相关资料下载。原创 2024-08-07 19:33:45 · 184 阅读 · 0 评论 -
契约锁电子签章平台edits 远程代码执行漏洞
契约锁电子签章平台是上海亘岩网络科技有限公司推出的一套数字签章解决方案。契约锁为中大型组织提供“数字身份、电子签章、印章管控以及数据存证服务”于一体的数字可信基础解决方案,可无缝集成各类系统,让其具有电子化签署的能力,实现组织全程数字化办公。通过接口与组织的OA、HRM、CRM等系统集成,让现有管理系统具有电子签能力。系统按需配置,实现文件本地化存储。原创 2024-08-07 09:51:10 · 964 阅读 · 0 评论 -
H3C iMC 智能管理中心 byod index.xhtml命令执行漏洞
H3C IMC(Intlligent Management Center)智能管理中心是H3C推出的下一代业务只能管理产品。它融合了当前多个产品,以统一风格提供与网络相关的各类管理、控制、监控等功能;同时以开放的组件化的架构原型,向平台及其承载业务提供分布式、分级式交互管理特性;并未业务软件的下一代产品提供最可靠的、可扩展、高性能的业务平台。原创 2024-08-07 09:47:39 · 909 阅读 · 0 评论 -
HW漏洞威胁情报第十四天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-07 09:42:26 · 552 阅读 · 0 评论 -
最新BurpSuite2024.6.3专业版中英文版下载Windows/Linux/Mac版
此版本引入了新的插入点面板,增强了攻击面覆盖范围的可见性。主要可用性改进来自入侵者和代理数据表,并具有可定制的布局。现在可使用适用于 Windows 的本机 ARM64 版本,以便在 ARM64 设备上获得更好的性能。其他值得注意的改进包括更轻松地访问搜索功能、macOS 的自定义键盘快捷键、“目标”选项卡中重新引入“范围”子选项卡、更新的仪表板通知以及增强的GraphQL选项卡功能。该更新还修复了多个错误。插入点面板。原创 2024-08-07 09:05:16 · 179 阅读 · 0 评论 -
未公开1day PEPM Cookie 远程代码执行漏洞
PEPM系统存在远程代码执行漏洞,Cookie的auth字段存在反序列化漏洞,攻击者可构造反序列化链生成恶意数据,执行任意PHP代码。原创 2024-08-06 09:14:12 · 539 阅读 · 0 评论 -
泛微云桥e-Bridge-addResume存在任意文件上传漏洞
泛微云桥(e-Bridge)是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。泛微云桥resume接口存在任意文件上传漏洞,攻击者成功利用该漏洞,上传恶意木马控制服务器。原创 2024-08-06 09:05:23 · 1171 阅读 · 0 评论 -
章管家 saveUser.htm 任意用户创建漏洞
章管家是一款集智能印章管理系统、APP、智能终端设备于一体的印章智慧管理解决方案,由上海建业信息科技股份有限公司推出。该产品旨在通过智能化手段,解决企业实体印章使用与管理的难点与痛点,提升印章管理的安全性和效率,为企业印章管理提供了强有力的支持。原创 2024-08-06 09:02:58 · 743 阅读 · 0 评论 -
瑞格智慧心理服务平台NPreenManage接口存在SQL注入导致RCE漏洞
瑞格智慧心理服务平台是一家致力于提供个性化心理健康支持的平台。通过先进的AI技术和专业心理学家团队,为用户提供定制化的心理评估和个性化的心理咨询服务。平台注重隐私保护和数据安全,用户可以安全、便捷地接受在线咨询和心理指导,帮助他们理解和应对各种心理健康挑战,提升生活质量和心理健康水平。原创 2024-08-06 08:57:50 · 665 阅读 · 0 评论 -
HW漏洞威胁情报第十三天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-06 08:53:08 · 1422 阅读 · 0 评论 -
1day易捷OA协同办公软件 ShowPic 任意文件读取漏洞
易捷OA协同办公软件是在“让管理更简单”和“实时协同”的理念的指导下,”本着“简约、实时、快捷、省钱”的产品定位,结合数千家客户的管理实践和当前最先进的IT技术开发出来的全新一代协同产品,在云计算、全文检索、手机应用、企业即时通讯等多方面取得突破性创新。易捷OA简单易学,全程导航,下载即用,在线升级,是国内唯一一款不需要操作手册的OA,是应用和技术的完美结合。原创 2024-08-05 18:51:55 · 443 阅读 · 0 评论 -
0day致远互联FE协作办公平台witapprovemanage接口存在sql注入致RCE漏洞
致远互联FE协作办公平台 witapprovemanage接口处存在SQL注入漏洞,未经身份验证的攻击者可以通过此漏洞获取数据库敏感信息,深入利用可获取服务器权限。原创 2024-08-05 09:09:04 · 564 阅读 · 0 评论 -
通达V11.10 login前台sql注入
通达OA为各行业不同规模的众多用户提供信息化管理能力,包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等,帮助广大用户降低沟通和管理成本,提升生产和决策效率。通达OA login接口存在前台SQL注入漏洞。原创 2024-08-05 09:03:10 · 845 阅读 · 0 评论 -
金万维异速联云联应用系统GNRemote存在远程命令执行漏洞
该系统是一款针对中小企业的移动化智能办公产品,融合了钉钉数字化能力与蓝凌多年OA产品与服务经验,能全面满足企业日常办公在线、企业文化在线、客户管理在线、人事服务在线、行政务服务在线等需求。攻击者利用文件复制的方式,将后台脚本功能模块文件复制到无需权限认证的目录下,导致未经过身份认证的攻击者利用后台脚本执行模块远程命令执行。原创 2024-08-05 08:57:07 · 900 阅读 · 0 评论 -
泛微E-Cology系统接口ReceiveCCRequestByXml存在XXE漏洞
泛微E-Cology OA协同商务系统是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。原创 2024-08-05 08:44:16 · 746 阅读 · 0 评论 -
HW漏洞威胁情报第十二天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-05 08:41:44 · 1319 阅读 · 0 评论 -
3C环境自动监测监控系统ReadLog文件读取漏洞
3C环境自动监测动态管控系统实现了对自动监测设备工作参数、运行状态和监测数据的“三同时”立体式监控,利用大数据智能寻踪报警引擎及时发现、判断、响应和处理自动监控设备中出现的异常、造假等情形,大大提升了污染源自动监测的数据质量和监管效率。3C科技环境自动监测监控系统ReadLog读取报错日志功能点不受访问控制限制,存在任意文件读取漏洞。未经授权的攻击者可以读取服务器上的任意文件,从而获取系统权限和敏感信息。原创 2024-08-02 09:12:46 · 822 阅读 · 0 评论 -
HW漏洞威胁情报第九天|HW情报
技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!原创 2024-08-02 08:44:33 · 537 阅读 · 0 评论 -
1day未公开LiveBOS feed 接口任意文件上传漏洞复现
LiveBOS(Live Business Object System)是顶点软件自主研发的以业务对象建模为核心的业务中间件及其集成开发工具,它通过业务模型建立直接完成软件开发的创新模式,支持各类基于WEB的专业应用软件与行业大型应用的开发。LiveBOS系统由三个相对独立的产品构成:运行支持支撑平台LiveBOS Server、开发集成环境LiveBOS Studio以及运维管理工具LiveBOS Manager。原创 2024-08-01 17:38:45 · 648 阅读 · 0 评论 -
ClusterControl存在任意文件读取漏洞
ClusterControl是用于数据库集群的无代理管理和自动化软件。它可直接从其用户界面帮助部署,监视,管理和扩展数据库服务器/集群。ClusterControl能够处理维护数据库服务器或群集所需的大多数管理任务。原创 2024-08-01 08:56:24 · 778 阅读 · 0 评论