渗透云记 -专注于网络安全与技术分享-最新发布-第777页

最新发布第777页

CVE-2023-1546: MyCryptoCheckout < 2.124 - Cross-Site Scripting

漏洞标题 CVE-2023-1546: MyCryptoCheckout < 2.124 - Cross-Site Scripting 漏洞描述 The MyCryptoCheckout WordPress plugin before 2.124 does not escape some URLs before outputting t...

云记2023年9月13日 02:34

CVE-2023-34362: MOVEit Transfer – Remote Code Execution

漏洞标题 CVE-2023-34362: MOVEit Transfer - Remote Code Execution 漏洞描述 In Progress MOVEit Transfer before 2021.0.6 (13.0.6), 2021.1.4 (13.1.4), 2022.0.4 (14.0.4), 2022.1.5 (14.1...

付费阅读100 漏洞库 # rce # CVE-2023 # sql注入

云记2023年9月13日 09:42

CVE-2023-52251: Kafka UI 0.7.1 Command Injection

漏洞标题 CVE-2023-52251: Kafka UI 0.7.1 Command Injection 漏洞描述 An issue discovered in provectus kafka-ui 0.4.0 through 0.7.1 allows remote attackers to execute arbitrary code v...

付费阅读100 漏洞库 # CVE-2023 # 命令注入 # CVE-2023-52251

云记2023年9月13日 18:08

详解docker nginx 容器启动挂载到本地_docker

这篇文章主要介绍了详解docker nginx 容器启动挂载到本地，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧首先ngin...

服务器 # Docker # nginx # 详解

云记2023年9月13日 20:09

09515

使用Nginx搭建流媒体服务器实现直播功能_nginx

这篇文章主要介绍了使用Nginx搭建流媒体服务器实现直播功能,本文通过实例图文相结合给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下写在前面最近几年...

服务器 # nginx # 服务器 # 流媒体

云记2023年9月13日 20:09

012715

CVE-2023-5815: News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

漏洞标题 CVE-2023-5815: News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion 漏洞描述 The News & Blog Designer Pack WordPre...

付费阅读100 漏洞库 # rce # CVE-2023 # lfi

云记2023年9月14日 03:50

CVE-2023-51449: Gradio Hugging Face – Local File Inclusion

漏洞标题 CVE-2023-51449: Gradio Hugging Face - Local File Inclusion 漏洞描述 Gradio LFI when auth is not enabled, affects versions 4.0 - 4.10, also works against Gradio < 3.33 P...

付费阅读100 漏洞库 # CVE-2023 # lfi # Gradio

云记2023年9月14日 09:54

Atlassian Confluence CVE-2023-22527 远程命令执行漏洞

漏洞标题 Atlassian Confluence CVE-2023-22527 远程命令执行漏洞漏洞描述 Atlassian Confluence存在远程命令执行漏洞，此漏洞是对用户的数据缺乏校验导致的。 PoC代码暂无

付费阅读100 漏洞库 # rce # CVE-2023 # NC

云记2023年9月14日 18:34

CVE-2023-2825: GitLab 16.0.0 – Path Traversal

漏洞标题 CVE-2023-2825: GitLab 16.0.0 - Path Traversal 漏洞描述 An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can us...

付费阅读100 漏洞库 # CVE-2023 # 路径遍历 # Gitlab

云记2023年9月14日 18:36

详解用Docker构建MySQL主从环境_docker

这篇文章主要介绍了详解用Docker构建MySQL主从环境，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧前言本篇文章...

服务器 # Docker # mysql # 主从

云记2023年9月14日 20:16

08713

为什么我推荐Nginx作为后端服务器代理(原因解析)_nginx

这篇文章主要介绍了为什么我推荐Nginx作为后端服务器代理，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下 1. 前言我们真实的服务器不应该直接暴...

服务器 # nginx # 服务器 # 解析

云记2023年9月14日 20:16

013314

Appium Desktop CVE-2023-2479 命令注入漏洞

漏洞标题 Appium Desktop CVE-2023-2479 命令注入漏洞漏洞描述 Appium Desktop CVE-2023-2479 命令注入漏洞日期: 2024-02-07 | 影响软件: Appium Desktop | PoC代码暂无

付费阅读100 漏洞库 # CVE-2023 # 命令注入 # Appium Desktop

云记2023年9月15日 07:51

Cisco IOS XE ebui_wsma_http 接口权限绕过漏洞（CVE-2023-20198）

漏洞标题 Cisco IOS XE ebui_wsma_http 接口权限绕过漏洞（CVE-2023-20198）漏洞描述 Cisco IOS XE 是一个开放灵活的操作系统，针对未来的工作进行了优化。作为适用于企业有线和无线接入、聚合...

付费阅读100 漏洞库 # CVE-2023 # iOS # CVE-2023-20198

云记2023年9月15日 15:28

漏洞复现 JeecgBoot 企业级低代码平台 qurestSql SQL注入漏洞

免责声明本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人负责。漏洞描述 JeecgBoot 企业级低代码平台 qurestSql存在SQL注入漏洞。漏洞复现 fofa-query: ...

漏洞复现 # 漏洞复现 # sql注入 # JeecgBoot

沐寒2023年9月15日 16:55

042414

CVE-2023-3578: DedeCMS 5.7.109 – Server-Side Request Forgery

漏洞标题 CVE-2023-3578: DedeCMS 5.7.109 - Server-Side Request Forgery 漏洞描述 Manipulation of the rssurl parameter in co_do.php leads to server-side request forgery in DedeCMS ver...

付费阅读100 漏洞库 # CVE-2023 # ssrf # DedeCms

云记2023年9月15日 19:53