WuThreat身份安全云-TVD每日漏洞情报-2023-03-02

最新推荐文章于 2023-12-25 22:39:56 发布
最新推荐文章于 2023-12-25 22:39:56 发布
阅读量579 收藏
点赞数
分类专栏： TVD每日漏洞情报 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44242297/article/details/129302526
版权

漏洞名称:Smartbi 远程命令执行漏洞
漏洞级别:高危
漏洞编号:NULL
相关涉及:V7<=Smartbi<= V10.5.8
漏洞状态:在野
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-05293

漏洞名称:VMware Workspace ONE Access 和 Identity Manage 远程执行代码漏洞
漏洞级别:高危
漏洞编号:CVE-2022-31700,CNNVD-202212-3292
相关涉及:VMware Workspace ONE Access 和 Identity Manager 
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-25872

漏洞名称:WORDPRESS ADMIN-AJAX 路径遍历
漏洞级别:低危
漏洞编号:CVE-2023-1112
相关涉及:Drag and Drop Multiple File Upload Contact Form 7 5.0.6.1
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-05155

漏洞名称:VXCONTROL SOLDR 跨站点脚本
漏洞级别:低危
漏洞编号:CVE-2023-26608
相关涉及:VXControl SOLDR 1.1.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-05152

漏洞名称:API Platform Core 存在权限管理不当漏洞
漏洞级别:高危
漏洞编号:CVE-2023-25575
相关涉及:API Platform Core< 2.7.10
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-05124

WuThreat
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
漏洞复现 || Smartbi 远程命令执行(1Day)
失心少年
07-06 2217
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！Smartbi在远程未授权身份认证的情况下，可在绕过用户身份认证机制后未授权访问windowsunloging接口，且该接口存在反序列化远程代码执行漏洞随后可使用获取的身份凭证调用后台接口最终导致代码执行。
WuThreat身份安全云-TVD每日漏洞情报-2023-03-31
wuthreat无胁科技的博客
03-31 235
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2023-24829,CNNVD-202301-2397。漏洞编号:CVE-2023-1550,CNNVD-202303-2628。
WuThreat身份安全云-TVD每日漏洞情报-2022-12-09
wuthreat无胁科技的博客
12-09 702
参考链接:https://tvd.wuthreat.com/#/listDetail?参考链接:https://tvd.wuthreat.com/#/listDetail?漏洞编号:CVE-2022-3603,CNVD-2022-85495,CNNVD-202211-3563。漏洞编号:CVE-2022-41128,CNNVD-202211-2240。漏洞编号:CVE-2022-23475,CNNVD-202212-2597。漏洞编号:CVE-2022-2414,CNNVD-202207-2780。
关于Smartbi登录代码逻辑漏洞的动态情报
最新发布
zmcxyyds的博客
12-25 1446
关于Smartbi登录代码逻辑漏洞的动态情报
漏洞复现--Smartbi smartbivisionRMIServlet 接口权限绕过漏洞
qq_53003652的博客
12-18 1165
Smartbi大数据分析产品融合BI定义的所有阶段，对接各种业务数据库、数据仓库和大数据分析平台，进行加工处理、分析挖掘和可视化展现，满足所有用户的各种数据分析应用需求，如大数据分析、可视化分析、探索式分析、复杂报表、应用分享等等。该产品存在接口绕过漏洞，攻击者可通过此漏洞绕过登录流程。获取到的cookie为管理用户，可直接利用进入后台。
FUNWAVE-TVD-Version3.4.zip
11-04
在FUNWAVE-TVD-Version3.4的压缩包中，包含了该软件的所有源代码、编译说明、示例案例和用户指南。用户可以通过阅读文档了解如何安装和使用该软件，进行模型设定，导入自定义地形数据，以及运行和后处理模拟结果。源...
1D Compressive N-S eqution(B).rar_C#_CFD_N-S equation_tvd
07-14
1D Compressive Viscous N-S Equation Sovler by up-wind TVD.
6461110.rar_3阶R-K格式_CFD_K._tvd_weno
07-15
CFD 空间5阶WENO,时间3阶TVD R-K格式实例
tvd_rk2.rar_Navier-Stocks_Stokes_Stokes matlab_TVD matlab_navier
07-14
2D Navier-Stokes方程，编程的算法方面，结构格式。MATLAB语言编写
sunxi-tv-decoder-master_tvd_全志_
09-30
"tvd"可能是“TV Decoder”的缩写，暗示这个项目的核心功能就是电视解码。 这个工程可能包括以下几个关键知识点： 1. **硬件加速**：全志A20 SoC集成了硬件视频解码单元，如VPU（Video Processing Unit）或GPU，...
Smartbi内置用户登陆绕过漏洞复现
0xSec
06-19 4660
Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。
【严重】Smartbi商业智能BI软件权限绕过漏洞
murphysec的博客
08-02 479
Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。在Smartbi受影响版本中存在权限绕过问题，未授权的攻击者可以通过 RMI 的方式调用 getPassword 接口获取管理员token信息。获取管理员权限后，可进入后台实现任意命令执行，进而对目标系统造成破坏或篡改窃取敏感信息。
漏洞复现 || Smartbi内置用户登陆绕过
失心少年
07-05 668
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！Smartbi在安装时会内置几个用户，在使用特定接口时，可绕过用户身份认证机制获取其身份凭证，随后可使用获取的身份凭证调用后台接口，可能导致敏感信息泄露和代码执行。1.利用此POC出现如下情况则存在漏洞。
Smartbi 身份认证绕过漏洞
YJ_12340的博客
07-26 556
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。为什么不用原本的登录模式登录，首先原本的登录模式登录是不知道对应的账号和密码的其次我们再对原本的登录逻辑进行简单的分析。这里直接比较的是从数据库中查询出的密码，所以我们就可以直接利用内置的账号和 MD5密码登录。是从数据库中查找用户的密码，根据用户的密码开头的第一位字符，来进行处理比较。我们就注意到从数据库登录的操作也是不需要鉴权就可以进行访问的。
命令执行漏洞——远程命令执行
weixin_54055099的博客
09-17 3894
命令执行漏洞之远程命令执行的基础操作
Smartbi 权限绕过漏洞复现（QVD-2023-17461）
0xSec
08-09 2853
Smartbi在特定情况下可被获取用户token，未经授权的攻击者可通过这种方式获取管理员权限，从而以管理员权限接管后台，进一步利用可实现任意代码执行。利用此漏洞需目标可出网。
记一次Smartbi登录绕过
紫洋的博客
06-29 577
失败的话更改用户:system,public,service三个内置用户都尝试一遍。有下面的回显说明有可能存在漏洞(有些站点不行)发送请求后刷新登录后台页面就进来了。用Hackbar发送post请求。找到目标站点验证是否存在漏洞。域名后面拼接以下路径。
Smartbi权限绕过漏洞
m0_49025459的博客
08-24 562
该文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。
我是如何利用火器捡漏洞的
weixin_40418457的博客
07-20 803
作者：laraveek 一、引子 当一个新漏洞被曝光后，如何才能快速在互联网上找到相关资产？ 网络空间搜索引擎是一个不错的选择，例如FOFA、shodan等。 举个例子，这几天新爆了一个“Yapi认证用户利用Mock功能远程命令执行漏洞”， FOFA搜索语法为：app=“YApi” 通过这个方法能快速定位到资产！ 二、常用的FOFA语法整理 Bucket劫持 body=“NoSuchBucket” && body=“BucketName” && country=“CN”
CVE-2023-28709
08-24
CVE-2023-28709是Apache Tomcat的拒绝服务漏洞，该漏洞属于中危级别。漏洞编号为CVE-2023-28709和CNNVD-202305-1931。这个漏洞涉及的软件是Apache Tomcat版本2023.24998.11-M0至0.2.11-M0。目前对于该漏洞的状态还未定义。你可以参考以下链接获取更多详细信息：https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-12687。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [远程执行代码漏洞(CVE-2018-0886)漏洞修复](https://download.csdn.net/download/liuxs1230/88237267)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [WuThreat身份安全云-TVD每日漏洞情报-2023-05-24](https://blog.csdn.net/weixin_44242297/article/details/130961807)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值