柯达_-优快云博客

今天没有最新漏洞复现，就找了个最近安排的任务，发现了Confluence页面，研究后就写了这篇复现文章。Atlassian Confluence是Atlassian公司出品的专业wiki程序。攻击者可利用漏洞在未经身份验证的情况下，远程构造OGNL表达式进行注入，在Confluence Server或Data Center上执行任意代码。请相关用户尽快自检并采取措施进行防护。

2024-01-16 14:40:09 499 1

原创 [复现]百卓智能Smart__sql注入_CVE-2023-4120漏洞复现

访问ip/app/haha123.php。Smart--管理平台。

2024-01-16 10:00:00 693 1

原创锐捷__RCE漏洞_CVE-2023-3450漏洞复现（附exp）

漏洞属于后台漏洞，需要登录后才能利用。默认密码:admin。

2024-01-15 13:28:58 1154 1

原创 Juniper_RCE漏洞_CVE-2023-36845漏洞复现(附EXP)

把执行的命令，先base64编码。

2024-01-15 11:09:56 1415 1

原创金蝶EAS_任意文件读取

可以读取任意文件，这里只做测试，读取C:/Windows/win.ini。

2024-01-13 10:21:19 569 1

原创 GitLab任意用户密码重置漏洞(CVE-2023-7028)复现

2024年1月11日，Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞，官方评级严重。攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接从而重置密码。官方已发布安全更新，建议升级至最新版本，若无法升级，建议利用安全组功能设置Gitlab仅对可信地址开放。

2024-01-13 10:12:45 2845 4

原创海康威视__RCE漏洞_CVE-2023-6895 漏洞复现

2.复现过程2.1页面展示 ******************************************************************************************喜欢就点点收藏和关注,如何多人喜欢的话，我尽量日更最新漏洞的复现！！******************************************************************************************

2024-01-13 08:00:00 1562 1

原创 IDocView 前台RCE（XVE-2023-23743）漏洞复现

title=="在线文档预览 - I Doc View"

2024-01-12 16:35:05 662

原创 Spider-Flow平台 RCE（CVE-2024-0195 RCE漏洞）

SpiderFlow是ssssssss-team开源的一个爬虫平台，以图形化方式定义爬虫流程，不写代码即可完成爬虫。该系统存在RCE漏洞，攻击者构造恶意命令能够利用该漏洞获取服务器权限，导致服务器沦陷。

2024-01-12 16:10:11 742

m0_64366018的博客

原创 Viessmann Vitogate RCE漏洞(CVE-2023-45852)

原创飞鱼星路由器越权漏洞【漏洞复现】

原创【漏洞复现】用友GRP-U8 SelectDMJE.jsp SQL注入漏洞

原创百为智能流控路由器__命令执行【漏洞复现】

原创指挥调度平台漏洞合集（一篇就够了）

原创红帆HFOffice_list接口_SQL注入【漏洞复现】

原创万户 ezOFFICE check_onlyfield.jsp SQL注入漏洞

原创脸爱云一脸通智慧管理平台任意用户添加漏洞

原创指挥调度管理平台 client—upload任意文件上传漏洞复现

原创指挥调度管理平台 client—fileupload 任意文件上传

原创指挥调度管理平台 event—uploadfile任意文件上传

原创指挥调度管理平台 getusername.php SQL注入漏洞复现

原创 Likeshop userFormImage任意文件上传(CVE-2024-0352)

原创 Ncast盛可视 CVE-2024-0305 远程命令执行漏洞复现

原创 Atlassian Confluence OGNL表达式注入命令执行漏洞（CVE-2021-26084）漏洞复现

原创 Atlassian Confluence 远程代码执行/CVE-2022-26134漏洞复现