H3C IMC dynamiccontent.properties.xhtm 远程命令执行 #CNVD-2021-39067
漏洞描述H3C IMC dynamiccontent.properties.xhtm 存在远程命令执行,攻击者通过构造特殊的请求造成远程命令执行。漏洞影响H3C IMC网络测绘'/imc/login.jsf' && body='/imc/javax.faces...
NPS auth_key 未授权访问漏洞
漏洞描述NPS auth_key 存在未授权访问漏洞,当 nps.conf 中的 auth_key 未配置时攻击者通过生成特定的请求包可以获取服务器后台权限。漏洞影响NPS网络测绘body='serializeArray()' && b...
Hue 后台编辑器 远程命令执行漏洞
漏洞描述Hue 后台编辑器存在命令执行漏洞,攻击者通过编辑上传 xxx.sh 文件即可达到命令执行的目的。漏洞影响Hue 后台编辑器网络测绘title='Hue - 欢迎使用 Hue'漏洞复现登录页面如下上传并编辑...