免责声明 本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人负责。 漏洞描述 JeecgBoot 企业级低代码平台 qurestSql存在SQL注入漏洞。 漏洞复现 fofa-query: ...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2015-1427 ElasticSearch 命令执行漏洞（Groovy 沙盒绕过）  Elasticsearch向使用者提供执行脚本代码的功能，支持mvel, js,groovy...

漏洞简介 2022 年 2 月，微软修补了 CVE-2022-21999 漏洞。Windows Print Spooler 存在权限提升漏洞，经过身份认证的本地攻击者可通过在目标系统上运行特制程序来利用此漏洞，成功利用此漏洞的...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2020-1472 net logon RCE利用   2020年08月12日，Windows官方 发布了 NetLogon 特权提升漏洞  的风险通告，该漏洞编号为 CVE-202...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2022-0543 Redis Lua沙盒绕过命令执行  Redis是一个广泛使用的缓存服务，但它也被用作消息代理。Redis嵌入了Lua编程语言作为...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Redis未授权利用 Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip ...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-MSSQL 2008弱口令利用 MSSQL是指微软的SQLServer数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-flask-ssti(模版注入漏洞) 漏洞利用 Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2012-2122 Mysql 身份认证绕过漏洞/mysql弱口令利用 MySQL是一个关系型数据库管理系统，由瑞典MySQL AB公司开发，属于Oracle 旗下...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2019-9193PostgreSQL 高权限命令执行漏洞 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-cve-2020-1938文件读取/包含利用 Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-tomcat8弱口令&&getshell Apache+Tomcat是很常用的网站解决方案，Apache用于提供web服务，而Tomcat是Apache服务器的扩展，用于...

用友NC是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件，NC基于8000家集团企业客户的实力，使其在同类产品市场占有率已经达到亚太第一，面向大型企业集团和成长中的集团企业的信息...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 致远OA webmail.do 任意文件下载 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更...

项目地址 http://github.com/hacksysteam/CVE-2022-28672 CVE-2022-28672 这个错误是在Free之后使用的，由不正确处理javascript对象的内存引用引起。 Blog Foxit PDF Reader – UaF – RCE – J...

0x00前言 本文转载自：CN-SEC中文网http://cn-sec.com/archives/1370417.html 0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等...