漏洞复现 第10页
漏洞复现，安全小天地的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
致远OA A6 createMysql.jsp 数据库敏感信息泄露
0x01 阅读须知 0x02 漏洞描述 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致...
2023年1月30日 21:54
深信服行为感知系统/日志中心 c.php 远程命令执行
本文转载于公众号：融云攻防实验室，原文地址： 深信服行为感知系统/日志中心 c.php 远程命令执行 深信服行为感知系统BA（Behavior Awareness System），是深信服上网行为管理的又一大颠覆式创...
2026年2月13日 12:53
Kyan 密码泄露/多个远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Kyan 密码泄露/多个远程命令执行漏洞 Kyan系统存在密码泄露/多个远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷...
2026年2月13日 12:53
-Struts2-032 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-032 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月5日 12:56
CVE-2022-35914-GLPI 注入漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-35914-GLPI 注入漏洞 GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立...
2023年2月7日 17:05
-MSSQL 2008弱口令利用
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-MSSQL 2008弱口令利用 MSSQL是指微软的SQLServer数据库服务器，它是一个数据库平台，提供数据库的从服务器到终端的完整的解决方案，其...
2023年2月1日 13:53
CVE-2014-4113 (MS14-058)提权 windows win32k.sys提权漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2014-4113 (MS14-058)提权 windows win32k.sys提权漏洞 Microsoft Windows下的win32k.sys是Windows子系统的内核部分，是一个内核模...
2023年2月6日 17:28
Teleport堡垒机 do-login 任意用户登录漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 Teleport堡垒机 do-login 任意用户登录漏洞 Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持RDP/SSH/SFTP/Telnet...
2026年2月13日 12:53-Struts2-007 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-007 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在20...
2023年2月3日 17:42
致远OA webmail.do 任意文件下载
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 致远OA webmail.do 任意文件下载 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更...
2023年1月31日 17:48-Struts2-009 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-009 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月4日 14:54
-CVE-2015-1427 ElasticSearch 命令执行漏洞（Groovy 沙盒绕过）
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-CVE-2015-1427 ElasticSearch 命令执行漏洞（Groovy 沙盒绕过） Elasticsearch向使用者提供执行脚本代码的功能，支持mvel, js,groovy...
2023年2月7日 14:14
通达OA v2017 Action_upload任意文件上传漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 通达OA v2017 Action_upload任意文件上传漏洞 通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同...
2026年2月13日 12:53
eGroupWare spellchecker.php 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 eGroupWare spellchecker.php 远程命令执行漏洞 eGroupWare是一个多用户，在以PHP为基础的API上的定制集为基础开发的，以WEB为基础的工...
2026年2月13日 12:53-Struts2-016 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-016 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
2023年2月5日 12:56
万户OA download_ftp.jsp 任意文件下载漏洞
本文转载于公众号：融云攻防实验室，原文地址： 万户OA download_ftp.jsp 任意文件下载漏洞 万户软件网络是业内普遍认可的智慧政务办公专家,OA系统国家行业标准编制组长单位,协同软件国家行业标...
2026年2月13日 12:53
