[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

漏洞简介 Sub-Store 是代理工具圈常用的订阅转换/管理服务，不少 mihomo（clash 系）客户端把它内置进安装包，Clash Party、Sparkle 等随客户端启动就监听 38324 端口。2.11.4 到 2.37.1 之间的内置版/本地版...

漏洞简介 ShowDoc 是 star7th 开发的开源在线 API 文档与文档协作工具，基于 PHP（Nginx + PHP-FPM）实现，提供注册/登录与文档管理能力，默认使用 SQLite 数据库，支持 Docker 一键部署，常用于企业内部 API 文...

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

漏洞简介 普华科技 PowerPMS 的 /Plan/BatchHandleFeedBackRecord 接口存在鉴权绕过（自动登录后门）漏洞。该接口完全不需要登录即可访问，匿名访问时服务端会自行从数据库读取 admin 账号密码，并以 admin 身份真实执...