漏洞情报263
齐治堡垒机前台远程命令执行漏洞（CNVD-2019-20835）
未授权无需登录。
1、访问 http://10.20.10.11/listener/cluster_manage.php :返回 "OK".
2、访问如下链接即可getshell，执行成功后，生成P
...
联软准入系统任意文件上传
本文仅供学习交流使用！用于任何非授权渗透、非法目的攻击、从事非法活动均与笔者无关！读者自行承担其恶果！
数据包
...
WPS RCE
内容有点长，并且为英文，防止破坏原话，原文链接如下：
http://zeifan.my/security/rce/heap/2020/09/03/wps-rce-heap.html
...
绿盟UTS综合威胁探针管理员任意登录
漏洞详情：
绿盟全流量威胁分析解决方案针对原始流量进行采集和监控，对流量信息进行深度还原、存储、查询和分析，可以及时掌握重要信息系统相关网络安全威胁风险，及时检测漏洞、病毒木马、网络攻击情况，及时发现
...
天融信Top-app LB负载均衡SQL注入漏洞
POC：
天融信POC
...
用友GRP-U8 SQL注入
POC：
...
宝塔面板某处未授权访问漏洞
今日（8月23日）宝塔面板官方紧急更新了一处安全问题。
本次触发的漏洞：
http://IP:888/pma , 就可以直接进入phpMyAdmin。
受影响范围：
Linux面板7.4.2
Wi
...
近期评论