admin的头像-吾要学习
管理员
这家伙很懒,什么都没有写...
驰骋BPM RichUploadFile 文件上传致RCE漏洞-吾要学习

驰骋BPM RichUploadFile 文件上传致RCE漏洞

驰骋BPM RichUploadFile 文件上传致RCE漏洞项目内容漏洞名称驰骋BPM低代码开发平台 RichUploadFile 文件上传致RCE漏洞漏洞类型RCE远程命令执行组件驰骋BPM (ccflow)影响版本驰骋BPM低代码开发平...
安科瑞企业微电网能效管理系统 默认密码漏洞-吾要学习

安科瑞企业微电网能效管理系统 默认密码漏洞

漏洞信息项目内容漏洞名称安科瑞企业微电网能效管理系统 默认密码漏洞漏洞类型默认口令影响组件管理后台影响版本安科瑞企业微电网能效管理系统漏洞概述安科瑞企业微电网能效管理系统存在默认密...
漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞-吾要学习

漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞

 漏洞信息属性值漏洞名称Arris VAP2500 diag_s 命令注入漏洞漏洞类型命令注入组件Arris VAP2500严重程度高危漏洞概述Arris VAP2500 设备diag_s接口存在命令注入漏洞,攻击者可通过在customer_i...
35天前
04313
锐明技术Crocus系统 FileDir.do 文件上传漏洞-吾要学习

锐明技术Crocus系统 FileDir.do 文件上传漏洞

锐明技术Crocus系统 FileDir.do 文件上传漏洞漏洞信息项目内容漏洞名称锐明技术Crocus系统 FileDir.do 文件上传漏洞漏洞类型文件上传导致RCE组件锐明技术Crocus系统严重程度高危漏洞概述锐明技...
1个月前
04313
美特CRM sendfile.jsp 任意文件上传漏洞-吾要学习

美特CRM sendfile.jsp 任意文件上传漏洞

美特CRM sendfile.jsp 任意文件上传漏洞漏洞信息属性值漏洞名称美特CRM sendfile.jsp 任意文件上传漏洞漏洞类型任意文件上传组件美特CRM严重程度高危漏洞概述美特CRM sendfile.jsp 存在任意文件...
42天前
04211
JeecgBoot3.5.0版show接口SQL存在注入漏洞-吾要学习

JeecgBoot3.5.0版show接口SQL存在注入漏洞

JeecgBoot3.5.0版show接口SQL存在注入漏洞漏洞信息属性值漏洞名称JeecgBoot3.5.0版show接口SQL存在注入漏洞漏洞类型SQL注入组件JeecgBoot影响版本JeecgBoot 3.5.0严重程度高危漏洞概述JeecgBoot...
深科特LEANMES系统 WarehouseCheck.ashx SQL注入漏洞分析-吾要学习

深科特LEANMES系统 WarehouseCheck.ashx SQL注入漏洞分析

一、漏洞概述深科特LEANMES系统是一款面向制造业的MES(制造执行系统)软件。本次发现的SQL注入漏洞位于 WarehouseCheck.ashx 接口,攻击者可通过该漏洞执行恶意SQL语句,获取数据库中的敏感信...
用友NC UserSynchronizationServlet 反序列化代码执行漏洞-吾要学习

用友NC UserSynchronizationServlet 反序列化代码执行漏洞

用友NC UserSynchronizationServlet 反序列化代码执行漏洞漏洞信息项目内容漏洞名称用友NC UserSynchronizationServlet 反序列化代码执行漏洞漏洞类型反序列化 RCE影响组件用友NC影响版本通用版...
1个月前
03915
因酷教育软件 queryUserById 信息泄露漏洞-吾要学习

因酷教育软件 queryUserById 信息泄露漏洞

因酷教育软件 queryUserById 信息泄露漏洞漏洞信息属性值漏洞名称因酷教育软件 queryUserById 信息泄露漏洞漏洞类型未授权访问 / 信息泄露组件因酷教育软件严重程度高危漏洞概述/webapp/queryUs...
42天前
03910
OpenClaw 命令大全-吾要学习

OpenClaw 命令大全

OpenClaw 命令大全简介OpenClaw 是一个强大的AI助手框架,支持多种消息通道、模型提供商和插件扩展。本文详细介绍OpenClaw的所有命令用法。基本命令openclaw --help显示所有可用命令和帮助信息...