综合 第9页
云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞
漏洞描述云时空 社会化商业ERP为 Shiro框架 ，使用了默认的密钥导致了远程命令执行漏洞。漏洞影响云时空 社会化商业ERP系统网络测绘title='云时空社会化商业ERP'漏洞复现登录页面默认密钥为kPH+...
2024-4-26 10:40
Node-RED ui_base 任意文件读取漏洞
漏洞描述Node-RED 在/nodes/ui_base.js中，URL与'/ui_base/js/*'匹配，然后传递给path.join，缺乏对最终路径的验证会导致路径遍历漏洞，可以利用这个漏洞读取服务器上的敏感数据，比如settings....
2024-4-26 10:38
TamronOS IPTV系统 ping 任意命令执行漏洞
漏洞描述TamronOS IPTV系统 api/ping 存在任意命令执行漏洞，攻击者通过漏洞可以执行任意命令。漏洞影响TamronOS IPTV系统网络测绘app='TamronOS-IPTV系统'漏洞复现登录页面如下漏洞POC为/api/p...
2024-4-25 14:48TamronOS IPTV系统 submit 任意用户创建漏洞
漏洞描述TamronOS IPTV系统 /api/manager/submit 存在任意用户创建漏洞，攻击者通过漏洞可以任意用户创建进入后台。漏洞影响TamronOS IPTV系统网络测绘app='TamronOS-IPTV系统'漏洞复现登录页面...
2024-4-25 14:46
PowerJob list 信息泄漏漏洞 #CVE-2023-29923
漏洞描述PowerJob list接口存在信息泄漏漏洞，攻击者无需通过授权就可以访问授权的接口，获取敏感数据。漏洞影响PowerJob网络测绘app='PowerJob'漏洞复现登陆页面验证POCPOST /job/list Content...
2024-4-25 14:36
Appspace jsonprequest SSRF漏洞 #CVE-2021-27670
漏洞描述Appspace 6.2.4存在漏洞，允许通过api/v1/core/proxy/jsonprequest接口来进行服务端请求伪造，危害系统安全。漏洞影响Appspace 6.2.4网络测绘app='Sign-in-to-Appspace-Core'漏洞复现登...
2024-4-25 14:29
SolarView network_test.php 远程命令执行漏洞 #CVE-2022-40881
漏洞描述SolarView network_test.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权限。漏洞影响SolarView Compact 6.0网络测绘body='SolarView Compact' && titl...
2024-4-25 14:27SolarView Compact conf_mail.php 远程命令执行漏洞 #CVE-2022-29303
漏洞描述SolarView Compact conf_mail.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权限。漏洞影响SolarView Compact 6.0网络测绘body='SolarView Compact' &&...
2024-4-25 14:26
