Web应用漏洞-第21页

金山 V8 终端安全系统 get_file_content.php 任意文件读取漏洞

漏洞描述金山 V8 终端安全系统存在任意文件读取漏洞，攻击者可以通过漏洞下载服务器任意文件。漏洞影响金山 V8 终端安全系统网络测绘title='在线安装-V8+终端安全系统Web控制台'漏洞复现登录页...

架阁库大学士2024-3-31 11:00

0490

漏洞描述亿邮电子邮件系统存在远程命令执行漏洞，攻击者可以执行任意命令。漏洞影响亿邮电子邮件系统网络测绘body='亿邮电子邮件系统'漏洞复现登录页面如下漏洞请求包如下POST /webadm/?q=moni...

架阁库大学士2024-3-31 10:57

01730

漏洞描述汉得SRM tomcat.jsp 文件存在登陆绕过漏洞, 攻击者通过发送请求包，可以获取后台管理员权限。漏洞影响汉得SRM网络测绘web.body='汉得SRM'漏洞复现登陆页面验证POC (Tomcat session操控)...

架阁库大学士2024-3-31 10:55

0730

漏洞描述金笛短信中间件Web版后台存在任意文件下载漏洞，攻击者通过漏洞可以获取服务器任意文件信息。漏洞影响金笛短信中间件Web版网络测绘app='金笛短信中间件(WEB版)'漏洞复现登录页面存在...

架阁库大学士2024-3-31 10:54

0210

漏洞描述汇文图书馆书目检索系统 /include/config.properties 文件中包含敏感信息，攻击者可以直接访问获取信息。漏洞影响汇文v5.6网络测绘app='汇文软件-书目检索系统'漏洞复现主页面验证POC/...

架阁库大学士2024-3-31 10:52

0990

漏洞描述用友畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器。漏洞影响用友畅捷通T+网络测绘app='畅捷通-TPlus'漏洞复现登录页面验证POCPOST /tplu...

架阁库大学士2024-3-31 10:50

0290

漏洞描述用友畅捷通远程通 GNRemote.dll SQL注入漏洞，攻击者通过SQL注入可以获取服务器敏感信息或者使用万能密码登录设备。漏洞影响用友畅捷通远程通网络测绘body='远程通CHANJET_Remote'漏...

架阁库大学士2024-3-31 10:48

01510

漏洞描述用友畅捷通T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证进行文件上传，控制服务器。漏洞影响用友畅捷通T+网络测绘app='畅捷通-TPlus'漏洞复现登录...

架阁库大学士2024-3-31 10:46

0330