0推荐

894浏览

jmreport权限绕过分析复现

积木报表(jmreport)存在的一个权限绕过漏洞,通过绕过权限校验可以访问存在AviatorScript表达式注入的接口,从而实现远程代码执行；

0
Yg_lg 发布于 2024-08-10 21:00

0推荐

924浏览

某管家某智慧管理平台-listUploadIntelligent-sql注入漏洞分析与复现

listUploadIntelligent接口存在 SQL 注入漏洞。攻击者可以通过构造特定的 POST 请求注入恶意 SQL 代码，利用该漏洞对数据库执行任意 SQL 操作，获取所有用户的账户密码信息。

0
dddtest 发布于 2024-08-09 17:45

1推荐

6755浏览

某管家印章智慧管理平台 listUploadIntelligent接口sql注入漏洞分析与复现

listUploadIntelligent接口存在 SQL 注入漏洞。攻击者可以通过构造特定的 POST 请求注入恶意 SQL 代码，利用该漏洞对数据库执行任意 SQL 操作，获取所有用户的账户密码信息。

0
dddtest 发布于 2024-08-09 17:33

9推荐

5805浏览

某通文档xxx系统sql注入分析

3
lei_sec 发布于 2024-08-09 14:41

3推荐

5799浏览

某通电子文档安全管理系统SQL注入漏洞代码分析

0
xhys 发布于 2024-08-09 14:39

0推荐

1202浏览

某通文档xxx系统sql注入

0
lei_sec 发布于 2024-08-09 00:17

0推荐

5146浏览

Apache OFBiz 远程代码执行漏洞(CVE-2024-38856)

CVE-2024-38856的主要是*ControlServlet*和*RequestHandler*函数收到了不同的端点来处理,通过路径绕过导致的未授权漏洞

0
yrf2314 发布于 2024-08-09 00:01

0推荐

897浏览

泛微云桥e-Bridge任意文件上传漏洞分析

关于最近爆的泛微云桥e-Bridge文件上传感觉很有意思，这个文件上传是绕过了安全函数对.jsp后缀检测，一个多请求文件上传，通过后一个正常图片的请求覆盖Hash表，回传uploadFile对象实现回传而绕过isSafeFile方法对后缀的检测

0
Harder 发布于 2024-08-08 22:07

0推荐

911浏览

某微云桥e-Bridge addResume 任意文件上传漏洞分析

0
webqs 发布于 2024-08-08 14:06

0推荐

905浏览

海康威视iSecure Center综合安防管理平台认证绕过分析

## 认证绕过依赖项在每一个模块的`cas-client.properties`文件中，都有如下字段的参数配置 \# 不拦截的地址，支持正则表达式，按照组件需求配置 cas.ignore.pattern\=/login,\*.html,...

0
la0gke 发布于 2024-08-07 17:47

0推荐

4964浏览

用友 U8Cloud Actionservlet sQL注入漏洞分析

U8cloud系统MeasureQueryFrameAction接口存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

0
la0gke 发布于 2024-08-07 17:07

0推荐

4647浏览

CVE-2024-28255 OpenMetadata远程命令执行漏洞

OpenMetadata远程命令执行漏洞(CVE-2024-28255)

0
买橘子发布于 2024-08-06 20:32

0推荐

4740浏览

CVE-2024-38856 Apache OFBiz Authentication Bypass

自去年CVE-2023-51467爆出后，起初我是不太想再看这个系统了，但年初连续的三个权限绕过相关的CVE编号又让我产生了好奇，随着对三个历史漏洞分析的过程中，我也发现这三个漏洞的影响面其实并没有特别严重，但思路值得学习但随着进一步的深入分析，最终找到了一个新的利用方式

0
Y4tacker 发布于 2024-08-05 22:49

2推荐

5789浏览

蓝凌OA WechatLoginHelper.do SQL注入漏洞复现分析

蓝凌OA的wechatLoginHelper.do接口处存在SQL注入漏洞，攻击者可以利用 SQL 注入漏洞获取数据库中的信息（管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0
F82 发布于 2024-08-05 21:20

0推荐

7499浏览

帆软 FineReport SQL 注入漏洞

通过分析帆软v10的路由特点,利用asm来获取所有可未授权访问的接口,最后快速定位到该漏洞具体位置

1
yrf2314 发布于 2024-08-05 15:39