Web应用漏洞 第23页
H3C IMC dynamiccontent.properties.xhtm 远程命令执行 #CNVD-2021-39067-秋刀鱼实验室

H3C IMC dynamiccontent.properties.xhtm 远程命令执行 #CNVD-2021-39067

漏洞描述H3C IMC dynamiccontent.properties.xhtm 存在远程命令执行,攻击者通过构造特殊的请求造成远程命令执行。漏洞影响H3C IMC网络测绘'/imc/login.jsf' && body='/imc/javax.faces...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-3-30 11:25
0310
NPS auth_key 未授权访问漏洞-秋刀鱼实验室

NPS auth_key 未授权访问漏洞

漏洞描述NPS auth_key 存在未授权访问漏洞,当 nps.conf 中的 auth_key 未配置时攻击者通过生成特定的请求包可以获取服务器后台权限。漏洞影响NPS网络测绘body='serializeArray()' && b...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-3-30 11:23
0150
Hue 后台编辑器 远程命令执行漏洞-秋刀鱼实验室

Hue 后台编辑器 远程命令执行漏洞

漏洞描述Hue 后台编辑器存在命令执行漏洞,攻击者通过编辑上传 xxx.sh 文件即可达到命令执行的目的。漏洞影响Hue 后台编辑器网络测绘title='Hue - 欢迎使用 Hue'漏洞复现登录页面如下上传并编辑...
架阁库大学士的头像-秋刀鱼实验室架阁库大学士2024-3-30 11:20
0210