Web应用漏洞 第11页
会捷通云视讯 list 目录文件泄露漏洞-秋刀鱼实验室

会捷通云视讯 list 目录文件泄露漏洞

漏洞描述会捷通云视讯某个文件 list参数 存在目录文件泄露漏洞,攻击者通过漏洞可以获取一些敏感信息。漏洞影响会捷通云视讯网络测绘body='/him/api/rest/v1.0/node/role'漏洞复现登陆页面如下...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-10 10:27
0300
会捷通云视讯 登录绕过漏洞-秋刀鱼实验室

会捷通云视讯 登录绕过漏洞

漏洞描述会捷通云视讯存在登陆绕过漏洞,通过拦截特定的请求包并修改即可获取后台权限。漏洞影响会捷通云视讯网络测绘body='/him/api/rest/v1.0/node/role'漏洞复现登陆页面如下输入任意账号密...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-10 10:24
0220
辰信领创 辰信景云终端安全管理系统 login SQL注入漏洞-秋刀鱼实验室

辰信领创 辰信景云终端安全管理系统 login SQL注入漏洞

漏洞描述辰信领创 辰信景云终端安全管理系统 login存在 SQL注入漏洞,攻击者通过漏洞可以获取数据库敏感信息。漏洞影响辰信领创 辰信景云终端安全管理系统网络测绘'辰信景云终端安全管理系统'漏...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-10 10:21
0220
中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞-秋刀鱼实验室

中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞

漏洞描述中科网威 NPFW防火墙 存在任意文件读取漏洞,由于代码过滤不足,可读取服务器任意文件。漏洞影响中科网威 NPFW防火墙网络测绘'中科网威' && '/direct'漏洞复现登录页面发送请求...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-10 10:19
0210
昆石网络 VOS3000虚拟运营支撑系统任意文件读取漏洞-秋刀鱼实验室

昆石网络 VOS3000虚拟运营支撑系统任意文件读取漏洞

漏洞描述昆石网络 VOS3000虚拟运营支撑系统 通过 %c0%ae%c0%ae 等字符绕过检测,可导致任意文件读取漏洞。漏洞影响昆石网络 VOS3000虚拟运营支撑系统网络测绘app='VOS-VOS3000'漏洞复现登录页面...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-10 10:17
01660
图创软件 图书馆站群管理系统 任意文件读取漏洞-秋刀鱼实验室

图创软件 图书馆站群管理系统 任意文件读取漏洞

漏洞描述图创软件 图书馆站群管理系统 存在任意文件读取漏洞,攻击者通过漏洞可以读取任意文件。漏洞影响图创软件 图书馆站群管理系统网络测绘'广州图创' && country='CN' && b...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-10 10:13
01170
众望网络 微议管理系统 后台updatefile.html 任意文件上传漏洞-秋刀鱼实验室

众望网络 微议管理系统 后台updatefile.html 任意文件上传漏洞

漏洞描述众望网络 微议管理系统 后台updatefile.html页面任意文件上传漏洞,攻击者通过漏洞可以上传恶意文件控制服务器。漏洞影响众望网络 微议管理系统网络测绘'微议管理系统'漏洞复现登录页面...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-9 10:54
0220
紫光档案管理系统 upload.html 后台文件上传漏洞-秋刀鱼实验室

紫光档案管理系统 upload.html 后台文件上传漏洞

漏洞描述紫光软件系统有限公司(以下简称“紫光软件”)是中国领先的行业解决方案和IT服务提供商。 紫光电子档案管理系统后台存在文件上传漏洞。攻击者可利用漏洞获取数据库敏感信息。漏洞影响...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-4-9 10:46
0350