本文转载于公众号：融云攻防实验室，原文地址： 深信服行为感知系统/日志中心 c.php 远程命令执行 深信服行为感知系统BA（Behavior Awareness System），是深信服上网行为管理的又一大颠覆式创...

0x02 事件描述 网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 通达OA v11.8 api.ali.php任意文件上传漏洞 通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-35914-GLPI 注入漏洞 GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 用友 GRP-U8 Proxy XXE-SQL注入漏洞 用友GRP-U8R10行政事业财务管理软件是用友公司专注于电子政务事业，基于云计算技术所推出的新一代...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 O2OA invoke 命令执行漏洞 O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 科迈 RAS系统 Cookie验证越权漏洞 科迈 RAS(Remote Application Solution)是中国首创远程快速应用接入方案，它结合TS终端技术，在提供...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 飞视美 视频会议系统 Struts2 远程命令执行漏洞 飞视美（facemeeting）：facemeeting，即飞视美，隶属飞鱼星科技有限公司，坐落在四川...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Casbin 账号密码泄漏漏洞 Casbin是一个支持如ACL,RBAC,ABAC等访问模型，可用于Golang,Java,C/C++,Node.js,Javascript,PHP,Laravel,Pyth...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Roxy-Wi options.py 远程命令执行漏洞 CVE-2022-31137 Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。Roxy-WI 5.2.2.0...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 蓝海卓越 计费管理系统 debug.php 远程命令执行漏洞 蓝海卓越认证计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 畅捷CRM SQL注入+后台文件上传漏洞 畅捷CRM是面向小企业全力打造的简单、实用的客户关系管理应用!畅捷CRM帮助企业用好自己的客户资源、...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 微议管理系统后台文件上传漏洞 微议管理系统存在后台文件上传漏洞，攻击者可以通过上传木马执行任意命令，获取服务器管理权限。 fofa：...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 XXL-JOB 任务调度中心 后台任意命令执行漏洞 在日常开发中，经常会用定时任务执行某些不紧急又非常重要的事情，例如批量结算，计算当日...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 ShowDoc PageController.class.php任意文件上传漏洞 ShowDoc是一个非常适合IT团队的在线文档分享工具，它可以加快团队之间沟通的效率。...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 WiseGiga NAS group.php 远程命令执行漏洞 WiseGiga NAS是一种韩国的“网络存储器”，它是一种专用的数据存储服务器。WiseGiga NAS系统...