学习笔记 第2页
排序
漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

漏洞复现 | Arris VAP2500 diag_s 存在命令注入漏洞

Arris VAP2500 设备 diag_s 接口命令注入漏洞复现，通过 customer_id 参数注入命令获取设备控制权限。
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
04313
孚盟云CRM AjaxFormDefault.ashx SQL注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

孚盟云CRM AjaxFormDefault.ashx SQL注入漏洞

孚盟云 CRM AjaxFormDefault.ashx 接口 SQL 注入漏洞复现。
# 漏洞复现
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
03313
SparkShop开源商城 uploadFile 任意文件上传漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

SparkShop开源商城 uploadFile 任意文件上传漏洞

SparkShop 开源商城 uploadFile 任意文件上传漏洞复现。
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
09512
畅捷通TPlus FormReportOperateAction.aspx 任意文件读取漏洞分析-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

畅捷通TPlus FormReportOperateAction.aspx 任意文件读取漏洞分析

畅捷通 TPlus FormReportOperateAction.aspx 任意文件读取漏洞复现分析。
# 漏洞复现
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
05811
美特CRM sendfile.jsp 任意文件上传漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

美特CRM sendfile.jsp 任意文件上传漏洞

美特 CRM sendfile.jsp 任意文件上传漏洞复现，攻击者绕过认证上传恶意文件获取服务器权限。
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
04611
浙江宇视视频管理系统 VM.php 远程命令执行漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

浙江宇视视频管理系统 VM.php 远程命令执行漏洞

浙江宇视视频管理系统 VM.php 远程命令执行漏洞复现，可获取视频监控系统权限。
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
08211
天锐绿盾审批系统 findRolePage.do SQL注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

天锐绿盾审批系统 findRolePage.do SQL注入漏洞

天锐绿盾审批系统 findRolePage.do 接口 SQL 注入漏洞复现。
金和OA AjaxForGetBudgetTime.ashx SQL注入漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

金和OA AjaxForGetBudgetTime.ashx SQL注入漏洞

金和 OA AjaxForGetBudgetTime.ashx 接口 SQL 注入漏洞复现。
# 漏洞复现
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
05810
因酷教育软件 queryUserById 信息泄露漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

因酷教育软件 queryUserById 信息泄露漏洞

因酷教育软件 queryUserById 信息泄露漏洞复现，未授权访问可泄露用户敏感信息。
admin的头像-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具admin34天前
04510
天锐绿盾审批系统Fastjson反序列化命令执行漏洞-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具

天锐绿盾审批系统Fastjson反序列化命令执行漏洞

天锐绿盾审批系统 Fastjson 反序列化命令执行漏洞复现，攻击者可远程执行任意代码。
加载更多
吾要学习网接入微信公众号，可根据自己需要在公众号搜索资料
默认头像

标签

fastjson (1) heapdump (1) Kali Linux (1) maccms (1) openclaw (2) rec (1) SBSCAN (1) skill (1) Spring Boot (2) sql注入 (3) wechat (1) WSL (1) 万户oa (1) 亿赛通 (1) 代码审计 (1) 信息泄露 (2) 反序列化 (1) 天地伟业 (1) 天锐绿盾审批系统 (1) 密码提取 (1) 工具安装 (1) 微信bot (1) 微信cli (1) 文件上传漏洞 (1) 文件上传致 (1) 渗透测试 (2) 漏洞复现 (20) 自动化 (1) 苹果cms (1) 采集 (1) 驰骋BPM (1)

归档

苹果CMS采集报错1406、1170、1101 终极完美解决教程（红牛源超长标签问题）-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具
56人已阅读
苹果CMS采集报错1406、1170、1101 终极完美解决教程（红牛源超长标签...
TOP1
Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境（2026 版）-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具
Windows 上用 WSL 安装 Kali Linux 并搭建渗透测试环境（2026 版）
33天前58人已阅读
TOP2
SBSCAN — Spring Boot 渗透测试，这一个工具就够了-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具
SBSCAN — Spring Boot 渗透测试，这一个工具就够了
33天前48人已阅读
TOP3
heapdump_tool — 从 JVM 堆转储中提取你的数据库密码-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具
heapdump_tool — 从 JVM 堆转储中提取你的数据库密码
33天前55人已阅读
TOP4
🦁 谛听（DiTing）—— 让 AI 替你搞定 Web 安全审计，四平台通吃-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具
🦁 谛听（DiTing）—— 让 AI 替你搞定 Web 安全审计，四平台通吃
36天前43人已阅读
TOP5
OpenClaw 5.4 微信插件登录失败修复指南-吾要学习 - 安全审计 / 漏洞复现 / AI 安全工具
OpenClaw 5.4 微信插件登录失败修复指南
45天前142人已阅读
TOP6