最新发布第3页
排序
老鑫安全培训-第四期(免杀大师班)
你已经准备好深入学习研究,但对于提升自己的知识水平,你感到迷茫。 你渴望挑战更复杂的二进制领域,但对Windows内部结构的广阔而庞大感到无所适从。 你希望提升技能,但是,一想到自主学习,...
Apache-OFBiz存在路径遍历导致RCE漏洞(CVE-2024-36104)
Apache OFBiz是一个电子商务平台,用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇(Apache)基金会的一套企业资源计划(ERP)系统。该...
Adobe-ColdFusion任意文件读取漏洞CVE-2024-20767
Adobe ColdFusion 由于在鉴权方面存在疏漏,导致了可未授权访问,从而通过pms接口进行任意文件读取。fofaapp='Adobe-ColdFusion'pocimport requestsimport reimport urllib3import argparseur...
老鑫安全培训-(从0-1安全研究员课程)
天下熙熙,皆为利来;天下攘攘,皆为利往。在这生活节奏日益加快的现代生活中,多少人一生庸庸碌碌,不过堪堪只能避寒果腹,有心学习一门新的技术,却囿于繁忙的工作与家庭生活间,无法再抽出多...
Apache-Kafka的UI中的远程代码执行CVE-2023-52251
Kafka UI 受到远程代码执行漏洞的影响。消息过滤组件中导致执行任意未沙盒化的 Groovy 脚本pocGET /api/clusters/local/topics/topic/messages?q=new+ProcessBuilder%28%22touch%22%2C%22%2Ftmp...
紫光电子档案管理系统selectFileRemote存在SQL注入漏洞
紫光电子档案管理系统selectFileRemote存在SQL注入漏洞,允许攻击者通过恶意构造的SQL语句操控数据库,从而导致数据泄露、篡改或破坏,严重威胁系统安全。fofabody='www.unissoft.com'pocPOST /...
AEGON-LIFEv1.0存在SQL注入漏洞(CVE-2024-36597)
Aegon Life v1.0 clientStatus.php 中的 client_id 参数包含 SQL 注入漏洞。pocGET /lims/clientStatus.php?client_id=1511986023%27%20OR%201=1%20--%20a HTTP/1.1Host: localhostsec-ch-ua: '...