Teleport堡垒机 get-file 后台任意文件读取漏洞-秋刀鱼实验室

Teleport堡垒机 get-file 后台任意文件读取漏洞

漏洞描述Teleport堡垒机 get-file接口存在后台任意文件读取漏洞,攻击者利用任意用户登录漏洞后可以获取后台权限,再进一步利用任意文件读取获取服务器上的敏感文件。漏洞影响Teleport Version ...
2024-3-28 15:17
0640
TVT数码科技 NVMS-1000 路径遍历漏洞 #CVE-2019-20085-秋刀鱼实验室

TVT数码科技 NVMS-1000 路径遍历漏洞 #CVE-2019-20085

漏洞描述TVT数码科技 TVT NVMS-1000是中国TVT数码科技公司的一套网络监控视频管理系统。 TVT数码科技 TVT NVMS-1000中存在路径遍历漏洞。远程攻击者可通过发送包含/../的特制URL请求利用该漏洞...
2024-3-28 15:14
0360
HIKVISION iVMS-8700综合安防管理平台 upload.action 任意文件上传-秋刀鱼实验室

HIKVISION iVMS-8700综合安防管理平台 upload.action 任意文件上传

漏洞描述HIKVISION iVMS-8700综合安防管理平台存在任意文件上传漏洞,攻击者通过发送特定的请求包可以上传Webshell文件控制服务器。漏洞影响HIKVISION iVMS-8700综合安防管理平台网络测绘icon_h...
2024-3-28 15:10
0680
HIKVISION iVMS-8700综合安防管理平台 download 任意文件下载漏洞-秋刀鱼实验室

HIKVISION iVMS-8700综合安防管理平台 download 任意文件下载漏洞

漏洞描述HIKVISION iVMS-8700综合安防管理平台存在任意文件读取漏洞,攻击者通过发送特定的请求包可以读取服务器中的敏感文件获取服务器信息。漏洞影响HIKVISION iVMS-8700综合安防管理平台网络...
2024-3-28 15:08
0320
HiKVISION 综合安防管理平台 report 任意文件上传漏洞-秋刀鱼实验室

HiKVISION 综合安防管理平台 report 任意文件上传漏洞

漏洞描述HiKVISION 综合安防管理平台 report接口存在任意文件上传漏洞,攻击者通过构造特殊的请求包可以上传任意文件,获取服务器权限。漏洞影响HiKVISION 综合安防管理平台网络测绘app='HIKVIS...
2024-3-28 15:07
16550
HiKVISION 综合安防管理平台 files 任意文件上传漏洞-秋刀鱼实验室

HiKVISION 综合安防管理平台 files 任意文件上传漏洞

漏洞描述HiKVISION 综合安防管理平台 files 接口存在任意文件上传漏洞,攻击者通过漏洞可以上传任意文件。漏洞影响HiKVISION 综合安防管理平台网络测绘app='HIKVISION-综合安防管理平台'web.tit...
2024-3-28 15:03
0340
HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞-秋刀鱼实验室

HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞

漏洞描述HIKVISION 综合安防管理平台 applyCT 存在低版本Fastjson远程命令执行漏洞,攻击者通过漏洞可以执行任意命令获取服务器权限。漏洞影响HIKVISION 综合安防管理平台网络测绘app='HIKVISIO...
2024-3-28 11:57
0540
HIKVISION 流媒体管理服务器 后台任意文件读取漏洞 #CNVD-2021-14544-秋刀鱼实验室

HIKVISION 流媒体管理服务器 后台任意文件读取漏洞 #CNVD-2021-14544

漏洞描述杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞,攻击者可利用该漏洞登录后台通过文件遍历漏洞获取敏感信息。漏洞影响HIKVISION 流媒体管理服务器网络测绘title='流媒体...
2024-3-28 11:51
0330