亿赛通 | UploadFileList任意文件读取(附POC)
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...
admin
实战 | 渗透任意文件读取到getshell
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0X00 前言团队A师傅发来个站，问我有没有得搞正好在搞其他的站，卡住了，开干换个思路。0x01 信息收集开burp抓了下...
![[0day]FLIR-FLIR-AX8某接口存在任意文件读取](https://zhousa.com/zb_users/theme/quietlee/style/noimg/7.jpg "详细阅读：[0day]FLIR-FLIR-AX8某接口存在任意文件读取")
[0day]FLIR-FLIR-AX8某接口存在任意文件读取
0x01 漏洞简述—FLIR-AX8是美国菲力尔公司（Teledyne FLIR）旗下的一款工业红外热像仪AX8，英文名为Teledyne FLIR AX8 thermal sen...
【联名活动最后一天！】*华城市安防系统平台存在任意文件读取
WebSec×Z2O安全攻防联名活动联和活动（Z2O安全攻防+WebSec）：未加入星球的师傅，只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群，加入方式为微信公...
【漏洞复现】*3C下一代防火墙某接口存在 任意文件读取(新接口)
WebSec×Z2O安全攻防联名活动联和活动（Z2O安全攻防+WebSec）：未加入星球的师傅，只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群，加入方式为微信公...
用友 GRP-U8 license_check.jsp 存在sql注入
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明...
金蝶云SaveUserPassport存在反序列导致命令执行漏洞
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明...
Chrome任意文件读取，几乎通杀！！！
前言今年6月份有开发者向 chromium 官方提交了一个任意文件读取漏洞，如果 chrome 使用 -no-sandbox 启动，则可以读取本机任意文件，如果是默认沙箱环境，攻击...
【Chrome 0day】Chrome<116 任意文件读取
以下文章来源于公众号刨洞之眼 ，如有侵权请联系作者删除前言今年6月份有开发者向 chromium 官方提交了一个任意文件读取漏洞，如果 chrome 使用 -no-sandbox ...
iDocview某接口存在任意文件读取
PART01漏洞简介 此在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型的系统，如文本文档、电子表格、演示文稿、PDF文件等。此系统某接口存在任意文件读取漏洞。 PA...