Web应用漏洞-第7页

SpiderFlow save 远程命令执行漏洞

漏洞描述SpiderFlow 平台以流程图的⽅式定义爬⾍,是⼀个⾼度灵活可配置的爬⾍平台。官⽹：https://www.spiderflow.org/漏洞影响SpiderFlow网络测绘title=='SpiderFlow'漏洞复现主页面发送请求包...

架阁库大学士2024-4-28 15:23

0380

漏洞描述EasyImage manager.php 存在任意文件上传漏洞，攻击者通过漏洞可以上传恶意文件到服务器获取服务器权限。漏洞影响EasyImage网络测绘app='EasyImage-简单图床'漏洞复现主页面登陆后台后...

架阁库大学士2024-4-28 15:05

0300

漏洞描述EasyImage down.php 文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器任意文件。漏洞影响EasyImage网络测绘app='EasyImage-简单图床'漏洞复现主页面验证POC/application/down.p...

架阁库大学士2024-4-28 14:59

0330

漏洞描述kkFileView getCorsFile 3.6.0 版本以下存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的任意文件，获取服务器敏感信息。漏洞影响kkFileView getCorsFile <= 3.6.0网络测绘b...

架阁库大学士2024-4-28 14:54

0430

漏洞描述Go-fastdfs upload 接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件到服务器中，攻击服务器。漏洞影响Go-fastdfs网络测绘'go-fastdfs'漏洞复现主页面验证POCPOST /group1/up...

架阁库大学士2024-4-28 11:47

01050

漏洞描述Go-fastdfs GetClientIp方法存在XFF头绕过漏洞，攻击者通过漏洞可以未授权调用接口，获取配置文件等敏感信息。漏洞影响Go-fastdfs网络测绘'go-fastdfs'漏洞复现主页面调用读取配置接口...

架阁库大学士2024-4-28 11:45

06740

漏洞描述和信创天云桌面系统存在默认配置导致文件上传并可以远程命令执行。漏洞影响和信创天云桌面系统网络测绘和信下一代云桌面VENGD漏洞复现登录页面如下存在漏洞的文件为 upload_file.php&l...

架阁库大学士2024-4-26 10:48

0370

漏洞描述齐治堡垒机存在任意用户登录漏洞，访问特定的Url即可获得后台权限。漏洞影响齐治堡垒机网络测绘app='齐治科技-堡垒机'漏洞复现漏洞POC为http://xxx.xxx.xxx.xxx/audit/gui_detail_view...

架阁库大学士2024-4-26 10:46

0440