- 博客(18)
- 收藏
- 关注
原创 Likeshop任意文件上传(CVE-2024-0352)
Likeshop是一款完全开源免费的B2B2C多商户商城系统,旨在为企业提供强大的电子商务平台。无论是官方旗舰店、商家入驻、平台抽佣+商家独立结算还是统一下单+订单拆分,Likeshop都提供了全面的解决方案,满足企业的不同需求。该产品存在任意文件上传漏洞。
2024-01-29 10:25:42 377
原创 万户ezoffice wpsservlet任意文件上传漏洞
万户ezOFFICE协同管理平台是一个综合信息基础应用平台分为企业版和政务版。万户ezOFFICE协同管理平台wpsservlet接口存在任意文件上传。攻击者可上传恶意脚本文件获取服务器权限
2024-01-29 10:22:03 336
原创 nginxWebUI runCmd前台远程命令执行漏洞
nginxWebUI是一款图形化管理nginx配置的工具,nginxWebUI由于未对用户的输入进行严格过滤,导致任意命令执行漏洞。该漏洞利用条件简单,漏洞危害较高。
2024-01-29 10:21:04 468
原创 Ncast-RCE(CVE-2024-0305)
Ncast盈可视高清智能录播系统是一套新进的音视频录制和播放系统,旨在提供高质量,高清定制的录播功能。该系统/classes/common/busiFacade.php接口存在RCE漏洞,攻击者可以构造恶意命令远控服务器。
2024-01-29 10:19:53 372
原创 致远互联FE协作办公平台editflow_manager存在sql注入漏洞
致远互联FE协作办公平台editflow_manager存在sql注入漏洞
2024-01-15 19:46:36 395 1
原创 思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞。
思福迪 运维安全管理系统 test_qrcode_b 远程命令执行漏洞。
2024-01-15 19:43:44 441 1
原创 科立讯通信 - 指挥调度管理平台,uploadfile.php存在文件上传漏洞
科立讯通信 - 指挥调度管理平台,uploadfile.php存在文件上传漏洞
2024-01-13 10:02:49 456 1
原创 云安宝-云匣子系统config接口存在fastjson 漏洞可执行任意系统命令。
云安宝-云匣子系统config接口存在fastjson 漏洞可执行任意系统命令。
2024-01-13 09:59:36 625 1
原创 用友NC Cloud soapFormat.ajax接口存在XXE漏洞
用友NC Cloud soapFormat.ajax接口存在XXE漏洞
2024-01-13 09:53:12 537 1
原创 win密码
3、选择一个磁盘目标 cd windows/system32。4、执行 ren utilman.exe utilman2.exe。5、执行 copy cma.exe utilman.exe。1、进入安装页面 shift+f10 调用 cmd。2、获取磁盘:wmic 用户名 get name。8、修改成功,使用修改的密码进行登录。(需要用到u盘,进入安装系统页面)7、net user 用户名 密码。6、 重启后点击便捷选项。
2023-07-29 17:33:00 43
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人