漏洞库共6篇

fastadmin前台getshell漏洞-星辰信安

fastadmin前台getshell漏洞

影响版本V1.0.0.20180911_beta - V1.0.0.20200506_beta漏洞详情漏洞代码位置:https://github.com/karsonzhang/fastadmin/blob/master/application/index/controller/User.php漏洞披露信息:htt...
苏苏大表弟的头像-星辰信安苏苏大表弟11个月前
3075
Nacos-Sync-未授权进后台(建议自查)-星辰信安

Nacos-Sync-未授权进后台(建议自查)

漏洞成因没进行权限校验。漏洞范围Nacos-Sync 3.0发现方式一、FOFAtitle='nacos' && title=='Nacos-Sync'二、路径拼接/#/serviceSync利用方式拼接URL直接进入后台http://127.0....
苏苏大表弟的头像-星辰信安苏苏大表弟11个月前
19815
DedeCMS V5.7 SP2后台存在代码执行漏洞-星辰信安

DedeCMS V5.7 SP2后台存在代码执行漏洞

影响版本DedeCMS V5.7 SP2漏洞简介织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。Dedecms V5.7 SP2版本中的tpl.php中存在代码执行漏洞,可以通过该漏洞在增加新标签中上传木马,获取websh...
苏苏大表弟的头像-星辰信安苏苏大表弟11个月前
44915
深信服EDR 远程命令执行-2020-hvv2-星辰信安

深信服EDR 远程命令执行-2020-hvv2

影响范围受影响版本为3.2.17R1, 3.2.21两个版本,如果为这两个版本建议升级版本至 3.2.21.375漏洞详情POCPOST /api/edr/sangforinter/v2/cssp/slog_client?token=eyJtZDUiOnRydWV9 HTTP/1.1 Hos...
苏苏大表弟的头像-星辰信安苏苏大表弟11个月前
18715
BSPHP存在未授权访问-星辰信安

BSPHP存在未授权访问

漏洞危害该处泄漏的⽤户名和用户登陆 IP漏洞POChttp://127.0.0.1/admin/index.php?m=admin&c=log&a=table_json&json=get&soso_ok=1&t=user_login_log&page=1&limit...
苏苏大表弟的头像-星辰信安苏苏大表弟11个月前
62212
Smartbi 用户认证绕过+日志导出-星辰信安

Smartbi 用户认证绕过+日志导出

漏洞描述 Smartbi在安装时会内置几个用户,在使用特定接口时,可绕过用户身份认证机制获取其身份凭证,随后可使用获取的身份凭证调用后台接口,可能导致敏感信息泄露和代码执行。 影响版本 V7 &...
苏苏大表弟的头像-星辰信安苏苏大表弟11个月前
2988