【漏洞汇总】2024.4.8-4.14 1/N Day漏洞汇总【第二十一期】
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的...
admin
直击MSS客户现场｜我们和三棵树一起，构建零事故安全防线
过去20余年，三棵树涂料股份有限公司（后称“三棵树”）依托科技创新力量研发涂料产品，始终秉承“让家更健康，让城市更美丽”的理念，成为中国涂料行业的领军企业。三棵树现有员工近1000...
.NET 复现某OA任意文件读取漏洞
01应用介绍某宝 OA是一款企业级办公自动化系统，提供了一系列功能强大的工具，包括但不限于流程审批、文档管理、日程安排、协同办公、人事管理等，为企业提供了一个集成化的解决方案。OA...
【0day!】用友NC系统的portal_docServlet任意文件读取漏洞
0x01 阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料...
任意文件读取漏洞检查工具 JenkinsExploitGUI_v1.0（2月2日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
Jenkins 任意文件读取漏洞来袭，启明星辰提供解决方案
Jenkins是一个开源的持续集成和持续交付工具，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件项目可以进行持续集成。其中Je...
1day|金蝶EAS pdfviewlocal任意文件读取漏洞分析
简介金蝶EAS面向亟待跨越成长鸿沟的大中型企业，以“创造无边界信息流”为产品设计理念， 支持云计算、SOA 和动态流程管理的整合技术平台。语法ZoomEye语法：app:"金蝶EA...
安全情报，X康威视安全接入网关存在任意文件读取漏洞！！！
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！请勿利用文章内的相关技术从事非法测试，如因...
DPTech VPN存在任意文件读取漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。...
某软漏洞批量检测脚本（12月20日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...