漏洞复现-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具-第3页

漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞

天地伟业 Easy7 uploadCheckImg 接口文件上传漏洞复现，未授权攻击者可上传 Webshell 控制服务器。

# 天地伟业 # 文件上传漏洞

admin2个月前

05415

驰骋BPM RichUploadFile 文件上传致RCE漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

驰骋BPM RichUploadFile 文件上传致RCE漏洞

驰骋BPM 低代码开发平台 RichUploadFile 文件上传致 RCE 漏洞复现。

# 驰骋BPM # 文件上传致

admin2个月前

0538

漏洞复现 | Panabit app_handle 存在命令注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | Panabit app_handle 存在命令注入漏洞

Panabit 设备 app_handle 接口命令注入漏洞复现，攻击者可在 ipaddr 参数注入恶意命令远程控制设备。

admin2个月前

05214

青龙面板dependencies接口远程代码执行漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

青龙面板dependencies接口远程代码执行漏洞

青龙面板 dependencies 接口远程代码执行漏洞复现。

admin2个月前

0519

美特CRM sendfile.jsp 任意文件上传漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

美特CRM sendfile.jsp 任意文件上传漏洞

美特 CRM sendfile.jsp 任意文件上传漏洞复现，攻击者绕过认证上传恶意文件获取服务器权限。

admin2个月前

05011

快普M6 GetPositionOfStaff接口SQL注入漏洞分析-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

快普M6 GetPositionOfStaff接口SQL注入漏洞分析

快普 M6 GetPositionOfStaff 接口 SQL 注入漏洞复现分析。

admin2个月前

04614

漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞

Arris VAP2500 设备 diag_s 接口命令注入漏洞复现，通过 customer_id 参数注入命令获取设备控制权限。

admin2个月前

04513

JeecgBoot3.5.0版show接口SQL存在注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

JeecgBoot3.5.0版show接口SQL存在注入漏洞

JeecgBoot 3.5.0 版本 show 接口 SQL 注入漏洞复现。

admin2个月前

0445

九佳易管理系统 picHY.aspx 接口 SQL注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

九佳易管理系统 picHY.aspx 接口 SQL注入漏洞

九佳易管理系统 picHY.aspx 接口 SQL 注入漏洞复现。

admin2个月前

0438

MetaCRM美特crm系统toviewspecial.jsp任意文件读取漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

MetaCRM美特crm系统toviewspecial.jsp任意文件读取漏洞

MetaCRM 美特 CRM 系统 toviewspecial.jsp 任意文件读取漏洞复现。

admin2个月前

0428