漏洞复现-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞

天地伟业 Easy7 uploadCheckImg 接口文件上传漏洞复现，未授权攻击者可上传 Webshell 控制服务器。

# 天地伟业 # 文件上传漏洞

admin2个月前

05415

福建科立讯通信指挥调度管理平台 items.php SQL注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

福建科立讯通信指挥调度管理平台 items.php SQL注入漏洞

福建科立讯通信指挥调度管理平台 items.php 接口 SQL 注入漏洞复现。

admin2个月前

07615

杭州新威数字信息SMG网关管理软件 changelogo.php 命令执行漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

杭州新威数字信息SMG网关管理软件 changelogo.php 命令执行漏洞

杭州新威数字信息 SMG 网关管理软件 changelogo.php 命令执行漏洞复现。

admin2个月前

03915

用友NC UserSynchronizationServlet 反序列化代码执行漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

用友NC UserSynchronizationServlet 反序列化代码执行漏洞

用友 NC UserSynchronizationServlet 反序列化代码执行 RCE 漏洞复现。

admin2个月前

05515

Chroma DB swagger 敏感信息泄露漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

Chroma DB swagger 敏感信息泄露漏洞

Chroma DB swagger 接口敏感信息泄露漏洞复现。

admin2个月前

03715

快普M6 GetPositionOfStaff接口SQL注入漏洞分析-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

快普M6 GetPositionOfStaff接口SQL注入漏洞分析

快普 M6 GetPositionOfStaff 接口 SQL 注入漏洞复现分析。

admin2个月前

04614

漏洞复现 | Panabit app_handle 存在命令注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | Panabit app_handle 存在命令注入漏洞

Panabit 设备 app_handle 接口命令注入漏洞复现，攻击者可在 ipaddr 参数注入恶意命令远程控制设备。

admin2个月前

05214

东胜物流软件GetData接口SQL注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

东胜物流软件GetData接口SQL注入漏洞

东胜物流软件 GetData 接口 SQL 注入漏洞复现。

admin2个月前

06513

漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞

Arris VAP2500 设备 diag_s 接口命令注入漏洞复现，通过 customer_id 参数注入命令获取设备控制权限。

admin2个月前

04513

用友NC ContactsQueryServiceServlet 反序列化代码执行RCE漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

用友NC ContactsQueryServiceServlet 反序列化代码执行RCE漏洞

用友 NC ContactsQueryServiceServlet 反序列化代码执行 RCE 漏洞复现。

admin2个月前

03613