声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
现在只对常读和星标的公众号才展示大图推送，建议大家把猫蛋儿安全“设为星标”，否则可能看不到了！
漏洞汇总系列第十九期
经团队多次沟通一致决定在合法合规的前提下，每周发布部分收录的通用组件1、N Day来进行公众号及团队宣传。
自2019年至今，团队内部漏洞库数量已达4000+。
自动化漏洞实时收录1、Nday的来源不仅限于博客、各大安全平台、微信、Github、小蓝鸟等。漏洞库中近百0day，则由十余名头部厂商实验室、红队成员资源共享而来。
愿关注猫蛋儿的你，每周都能最高效率地吸收最新漏洞。祝你"学有所成,不负韶华"，每次项目都能通过学到的漏洞完成项目，卷过别人保住自己不被裁员！
0x00 漏洞列表
2024年3月25日-3月31日部分漏洞简要信息如下，后台回复“漏洞汇总”获取完整POC数据包。
1.网神SecGate 3600防火墙index任意文件上传
/2.北京百绰智能s200管理平台importexport.php sql注入
/importexport.php3.WordPress Plugin LearnDash LMS 敏感信息未授权访问漏洞
/wp-json/ldlms/v1/sfwd-quiz4.Cobbler 远程代码执行
/cobbler_api5.飞企互联-FE企业运营管理平台ShowImageServlet接口任意文件读取
/servlet/ShowImageServlet6.商混ERP系统sys接口存在SQL注入
/Sys/DictionaryEdit.aspx7.大华DSS城市安防监控平台Struct2-045命令执行
/admin/login_login.action8.通天星CMS安全监控云平台任意文件读取漏洞
/808gps/StandardReportMediaAction_getImage.action9.Confluence远程代码执行漏洞
/template/aui/text-inline.vm10.XETUX 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞
/xc-one-pos/javax.faces.resource/dynamiccontent.properties.xhtml完整漏洞列表见下图
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...