m0_50797689的博客

Apache Zeppelin shell 代码注入漏洞复现（CVE-2024-31861）

用友U8cloud ExportUfoFormatAction SQL注入漏洞复现（含nuclei-poc）

用友U8cloud MeasureQueryByToolAction SQL注入漏洞（含nuclei-poc）

用友U8Cloud FileServlet 任意文件读取漏洞复现（含nuclei-poc）

用友UFIDA-NC download 任意文件下载漏洞复现（含nuclei-poc）

Apache Commons-Configuration2 堆栈溢出漏洞复现 (CVE-2024-29131)

用友U8Cloud runScript SQL注入漏洞复现（含nuclei-poc）

大华DSS数字监控系统 attachment_clearTempFile sql注入漏洞复现（含nuclei-POC）

Spring Security AuthenticatedVoter 错误访问控制漏洞复现(CVE-2024-22257)

通天星CMSV6车载定位监控平台 SQL注入漏洞复现（含nuclei-poc）

Spring Framework UriComponentsBuilder URL解析不当漏洞复现（CVE-2024-22259）

JetBrains TeamCity 身份验证绕过漏洞复现(CVE-2024-27199)

JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)

Spring Web UriComponentsBuilder URL解析不当漏洞复现（CVE-2024-22243）

宏景eHR DisplayExcelCustomReport 任意文件读取漏洞复现

用友U8 Cloud ArchiveVerify SQL注入漏洞复现（含nuclei-poc）

浙大恩特客户资源管理系统 FollowAction SQL注入漏洞复现（含nuclei-POC）

Apache DolphinScheduler JS 任意代码执行漏洞复现 (CVE-2024-23320)

Apache Answer 条件竞争漏洞复现 (CVE-2024-26578)

Apache ServiceComb Service-Center SSRF漏洞复现(CVE-2023-44313)

用友 移动管理系统 DownloadServlet 任意文件读取漏洞复现（含nuclei-POC）

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）

金和 jc6 GetAttOut SQL注入漏洞复现(含POC)

蓝凌EIS智慧协同平台 fl_define_flow_chart_show sql注入漏洞

Jenkins CLI 任意文件读取漏洞复现(CVE-2024-23897)

D-Link devinfo 信息泄露漏洞(CVE-2024-0717)

万户ezOFFICE text2Html 任意文件读取漏洞

GoAnywhere MFT是一个管理文件传输的解决方案，它简化了系统、员工、客户和贸易伙伴之间的数据交换。

Ivanti Pulse Connect Secure VPN 远程代码执行漏洞复现(CVE-2023-46805)

OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品。

Confluence Data Center 是一种自托管解决方案，可为组织提供各种配置选项来满足团队协作需求。Confluence Server 是一种适用于小型团队的自托管解决方案，提供了基本的协作和知识管理功能。

蓝凌EIS智慧协同平台 frm_button_func.aspx等接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。蓝凌EIS智慧协同平台集合了非常丰富的模块,满足组织企业在知识、协同、项目管理系统建设等需求。2、仅允许可信ip访问 /frm/frm_button_func.aspx 此路由。未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。路由 /frm/frm_button_func.aspx。

万户 ezOFFICE wf_process_attrelate_aiframe.jsp 未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。2、仅允许可信ip访问 /defaultroot/platform/bpm/work_flow/process/wf_process_attrelate_aiframe.jsp 此路由。OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品。