最新发布第4页
排序
紫光电子档案管理系统selectFileRemote存在SQL注入漏洞
紫光电子档案管理系统selectFileRemote存在SQL注入漏洞,允许攻击者通过恶意构造的SQL语句操控数据库,从而导致数据泄露、篡改或破坏,严重威胁系统安全。fofabody='www.unissoft.com'pocPOST /...
12.23开始到1.6结束,远程众测
12.23开始到1.6结束,远程众测费用:中危1000/个高危5000/个严重8000/个福建的项目微信联系方式:fengzhi-_-微信联系方式: AcFun1314bilibili
aiohttp存在目录遍历漏洞(CVE-2024-23334)
aiohttp是一个Python的HTTP客户端/服务器框架,它基于asyncio库实现异步编程模型,可以支持高性能和高并发的HTTP通信。aiohttp用于编写异步的Web服务器、Web应用程序或HTTP客户端,以提供对Web...
老鑫安全培训-第二期
网络安全作为近年来的新兴行业,势头正盛,方兴未艾,不仅热门高薪,人才缺口巨大,且十分容易零基础入门,为很多平凡的打工人提供了一个绝佳的二次就业机会!越来越多的人逐渐意识到这个行业广...
老鑫安全培训-第三期(从0到1精通免杀课程)
随着历年来各种网络攻防演练的举办,企业逐渐意识到网络安全的重要性,加大了安全投入。各企业积极落实安全要求,开展自检和漏洞修复,使整体安全防护能力得到明显提升。与此同时,公开的漏洞资源也...
ShuiZe_0x727
translator AfrikaansAlbanian - shqipeArabic - العربيةArmenian - ՀայերէնAzerbaijani - azərbaycancaBasque - euskaraBelarusian - беларускаяBengali -...
Apache-OFBiz授权不当致代码执行漏洞(CVE-2024-38856)
2024年8月,互联网上披露了Apache OFBiz 授权不当致代码执行漏洞(CVE-2024-38856),该漏洞允许未经身份验证的远程攻击者通过特定的URL绕过安全检测机制执行恶意代码。攻击者可能利用该漏洞来执...
Apache Dubbo-admin-authorized-bypass (CNVD-2023-96546)
exppackage org.apache.dubbo.admin.controller;import io.jsonwebtoken.Jwts;import io.jsonwebtoken.SignatureAlgorithm;import java.util.Date;import java.util.HashMap;import java.ut...