创宇安全智脑 | Check Point 安全网关任意文件读取（CVE-2024-24919）等94个漏洞可检测
创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
admin
亿赛通 | UploadFileList任意文件读取(附POC)
免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...
实战 | 渗透任意文件读取到getshell
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0X00 前言团队A师傅发来个站，问我有没有得搞正好在搞其他的站，卡住了，开干换个思路。0x01 信息收集开burp抓了下...
![[0day]FLIR-FLIR-AX8某接口存在任意文件读取](https://zhousa.com/zb_users/theme/quietlee/style/noimg/7.jpg "详细阅读：[0day]FLIR-FLIR-AX8某接口存在任意文件读取")
[0day]FLIR-FLIR-AX8某接口存在任意文件读取
0x01 漏洞简述—FLIR-AX8是美国菲力尔公司（Teledyne FLIR）旗下的一款工业红外热像仪AX8，英文名为Teledyne FLIR AX8 thermal sen...
【联名活动最后一天！】*华城市安防系统平台存在任意文件读取
WebSec×Z2O安全攻防联名活动联和活动（Z2O安全攻防+WebSec）：未加入星球的师傅，只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群，加入方式为微信公...
【漏洞复现】*3C下一代防火墙某接口存在 任意文件读取(新接口)
WebSec×Z2O安全攻防联名活动联和活动（Z2O安全攻防+WebSec）：未加入星球的师傅，只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群，加入方式为微信公...
用友 GRP-U8 license_check.jsp 存在sql注入
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明...
金蝶云SaveUserPassport存在反序列导致命令执行漏洞
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明...
Chrome任意文件读取，几乎通杀！！！
前言今年6月份有开发者向 chromium 官方提交了一个任意文件读取漏洞，如果 chrome 使用 -no-sandbox 启动，则可以读取本机任意文件，如果是默认沙箱环境，攻击...
【Chrome 0day】Chrome<116 任意文件读取
以下文章来源于公众号刨洞之眼 ，如有侵权请联系作者删除前言今年6月份有开发者向 chromium 官方提交了一个任意文件读取漏洞，如果 chrome 使用 -no-sandbox ...