秋刀鱼实验室-研究共享型安全实验室-最新发布-第6页

TerraMaster TOS 信息泄漏漏洞 #CVE-2022-24990

漏洞描述TerraMaster TOS 存在信息泄漏漏洞，攻击者通过漏洞可以获取服务器上的敏感信息，配合 CVE-2022-24989漏洞可以获取服务器权限。漏洞影响TerraMaster TOS < 4.2.31网络测绘'TerraMast...

架阁库大学士2024-4-30 16:50

0340

漏洞描述TerraMaster TOS exportUser.php 文件中存在远程命令执行漏洞。漏洞影响TerraMaster TOS < 4.1.24网络测绘'TerraMaster' && header='TOS'漏洞复现出现漏洞的文件 *exportUs...

架阁库大学士2024-4-30 16:41

0320

漏洞描述TerraMaster TOS 4.2.06 以下中 makecvs.php 存在任意文件写入，攻击者可以上传恶意文件控制服务器。漏洞影响TerraMaster TOS < 4.2.06网络测绘'TerraMaster' && header='TO...

架阁库大学士2024-4-30 16:38

0270

漏洞描述TerraMaster TOS <= 4.2.06中的多个目录遍历漏洞允许远程身份验证的攻击者通过/tos/index.php?editor/fileGet路径下的filename参数、 /include/ajax/logtable.php路径下的Event参数...

架阁库大学士2024-4-30 16:36

0200

漏洞描述TerraMaster TOS <= 4.2.06中的电子邮件注入允许未经身份验证的远程攻击者利用忘记密码功能，重置账号密码实现账号接管。漏洞影响TerraMaster TOS < 4.2.06网络测绘'TerraMaster'...

架阁库大学士2024-4-30 16:23

0240

漏洞描述TerraMaster TOS 存在用户枚举漏洞，通过wizard/initialise.php页面的username参数即可枚举系统中的用户，以及泄露邮箱信息。漏洞影响TerraMaster TOS < 4.2.06网络测绘'TerraMaster...

架阁库大学士2024-4-30 16:14

0300

漏洞描述nginxWebUI 后台存在命令执行漏洞，攻击者登录后台后可以执行任意命令获取服务器权限。漏洞影响nginxWebUI网络测绘title='nginxwebui'漏洞复现登录页面验证请求包POST /adminPage/remot...

架阁库大学士2024-4-30 16:12

0320

漏洞描述JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合4A 的专业运维审计系统。 JumpServer 使用Python / Django 进行开发。2021年1月15日，阿里云应急响应中心监...

架阁库大学士2024-4-30 16:10

0450