点击上方[蓝字],关注我们
本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号团队不为此承担任何责任。
文章正文
漏洞情报
7.29:
Netgear WN604无线路由器siteSurvey.php存在未授权访问漏洞
任意文件上传漏洞
广达OA系统/m/mobileAction.ashx/do.asmx接口存在漏洞
万户网络-ezOFFICEgetAutoCode.jsp存在SQL注入
联软安渡UniNXG安全数据交换系统存在SQL注入漏洞
数字通存在前台任意登录
帆软报表FineVis数据可视化插件任意文件写入漏洞
浪潮GS企业管理软件xtdysrv.asmx存在命令执行漏洞
before:
天问-物业ERP系统-任意文件读取漏洞易云-资产管理运营系统-任意文件上传
金慧-综合管理信息系统-SQL
Linkworks 远程代码执行
华天动力-OA-任意文件读取
泛微embolie-xxe命令执行
SecSSL3600 VPN 任意用户密码修改漏洞
泛微Ecology9前台远程代码执行漏洞
蓝凌EKP远程代码执行漏洞
querygoodsgridbycode 前台SQL注入漏洞
login.php SQL注入漏洞
泛微E-Mobile installOperate.do 服务端请求伪造漏洞
赛蓝-企业管理系统-任意文件读取
TOTOLINK-A6000R-RCE
Oracle WebLogic Server 远程代码执行漏洞
ContractDownLoad.aspx任意文件读取漏洞
H3C Workspace云桌面远程命令执行漏洞
LoggingConfigServlet 反序列化漏
润乾报表前台任意文件上传漏洞
C6 DownLoadBglmage未授权任意文件读取漏洞
UploadFileDownLoadnew未授权任意文件读取漏洞
SQL注入漏洞
GeneralXmlhttpPage.aspx未授权SQL注入漏洞
Cloud sprmonitorservlet未授权反序列化漏洞
通天星主动安全监控云平台远程代码执行漏洞
sQL注入漏洞
SQL注入漏洞
金慧-综合管理信息系统-sql注入
天清汉马存在任意文件读取漏洞
PreviewKPQT SQL注入漏洞
科讯一卡通管理系统存在SQL注入漏洞
海康威视综合安防管理平台detection存在前台远程命令执行漏洞
浪潮云财务系统存在命令执行
启明星辰-天清汉马VPN接口download任意文件读
海康威视综合安防管理平台远程命令执行漏洞
用友某接口存在SQL注入
汇智-EDR-任意文件读取
云课网校系统文件上传
全息AI网络运维平台ajax_cloud_router_config.php存在命令执行
CMSV6 车载视频监控平台 disable 存在 SQL 注入
NoticeAjax SQL 注入
NetSecConfigAjax SQL 注入
ui component远程命令执行漏洞
天玥网络安全审计系统 SQL 注入
e-cology9 /services/WorkPlanService 前台SQL注入
科拓全智能停车收费系统
帆软工具软件存在RCE
润乾报表前台任意文件上传漏洞
建文工程管理系统SQl注入漏洞
上传漏洞
考证咨询
最优惠报考各类安全证书(NISP/CISP/CISSP/PTE/PTS/PMP/IRE等....),后台回复"好友位"咨询。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...