架阁库 第18页
【架阁库】该库收录了公开漏洞的POC及复现过程，若库中文章涉及相关厂商的权益或触及法律请联系support@saury.net对文章进行修改或删除。
分类
排序
飞视美 视频会议系统 Struts2 远程命令执行漏洞
漏洞描述飞视美 视频会议系统 Struts2组件存在远程命令执行漏洞，通过漏洞攻击者可执行任意命令获取服务器权限。漏洞影响飞视美 视频会议系统网络测绘app='飞视美-视频会议系统'漏洞复现登录页...
2024-4-3 15:19
孚盟云 AjaxMethod.ashx SQL注入漏洞
漏洞描述孚盟云 AjaxMethod.ashx文件存在SQL注入漏洞，攻击者通过漏洞可获取服务器权限。漏洞影响孚盟云网络测绘title='孚盟云 '漏洞复现登录页面验证POChttp://xxx.xxx.xxx.xxx/Ajax/AjaxMetho...
2024-4-3 15:16
天融信 TopApp-LB enable_tool_debug.php 远程命令执行漏洞
漏洞描述天融信 TopSec-LB enable_tool_debug.php文件存在 远程命令执行漏洞，通过命令拼接攻击者可以执行任意命令。漏洞影响天融信 TopSec-LB网络测绘app='天融信-TopApp-LB-负载均衡系统'漏洞...
2024-4-3 15:13天融信 TopApp-LB 登陆绕过漏洞
漏洞描述天融信负载均衡TopApp-LB系统无需密码可直接登陆，查看敏感信息。影响版本天融信负载均衡TopApp-LB网络测绘app='天融信-TopApp-LB-负载均衡系统'漏洞复现在登录页面中输入，账号:任意账...
2024-4-3 15:11
七牛云 logkit log_path 任意文件读取漏洞
漏洞描述七牛云 logkit log_path 参数可自定义读取服务器文件，配合读取的文件写入Web目录将会使攻击者读取到服务器任意文件，造成服务器敏感信息泄漏。漏洞影响七牛云 logkit V1.4.1网络测绘ti...
2024-4-3 12:03
深信服 日志中心 c.php 远程命令执行漏洞
漏洞描述深信服 日志中心 c.php 远程命令执行漏洞，使用与EDR相同模板和部分文件导致命令执行。漏洞影响深信服 日志中心网络测绘body='isHighPerformance : !!SFIsHighPerformance,'漏洞复现登...
2024-4-3 12:00
深信服 行为感知系统 c.php 远程命令执行漏洞
漏洞描述深信服 行为感知系统 c.php 远程命令执行漏洞，使用与EDR相同模板和部分文件导致命令执行。漏洞影响深信服 行为感知系统网络测绘body='isHighPerformance : !!SFIsHighPerformance,'漏...
2024-4-3 11:57
深信服 应用交付报表系统 download.php 任意文件读取漏洞
漏洞描述深信服 应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。漏洞影响深信服 应用交付报表系统网络测绘app='SANGFOR-应用交付报表系统'漏...
2024-4-3 11:52
