[该文章已加密，请点击标题输入密码访问]

[该文章已加密，请点击标题输入密码访问]

漏洞简介 普华科技 PowerPMS 的 /Plan/BatchHandleFeedBackRecord 接口存在鉴权绕过（自动登录后门）漏洞。该接口完全不需要登录即可访问，匿名访问时服务端会自行从数据库读取 admin 账号密码，并以 admin 身份真实执...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。金和OA C6 PlanGiveOut.aspx 接口处存在SQL注入漏洞、XSS漏洞、越权访问I...

漏洞简介 V2Board 是一款开源的轻量级多用户代理服务管理面板。 在 V2Board 1.6.1 至 1.7.4 版本以及 Xboard 0.1.9 及之前版本中，存在一处安全漏洞。该漏洞源于 loginWithMailLink 端点在处理基于邮件链接的登...

漏洞简介 mdserver-web 是一款基于 Python/Flask 开发的轻量级 Linux 服务器管理面板，提供网站管理、数据库管理、计划任务（Crontab）调度、文件管理、防火墙配置等功能，支持 Debian/Ubuntu/CentOS/Fed...

漏洞分析 jwt迷雾 默认系统存在硬编码JWT密钥whyour-secret，导致很多人以为是这个导致的RCE https://github.com/whyour/qinglong/blob/d53437d1695d22db266cea3b680d3d7663...

漏洞简介 杭州九麒科技大蚂蚁 (BigAnt) 即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。该系统的 loginByToken 接口存在逻辑错误，可导致权限绕过以任意用户身份登录进系统，从而造成系统敏感信息泄露，甚至系统权限丢失。 影响版本 B...

漏洞简介 金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。该系统的 Print1.aspx 文件处理模块存在权限校验逻辑漏洞，攻击者可通过构造特定请求参数（...

漏洞简介 SmartBi 是一款专业的企业级商业智能（BI）平台，致力于为用户提供高效、灵活的数据分析与可视化解决方案。它支持多源数据整合、自助式分析以及智能报表生成，帮助团队快速洞察业务趋势，赋能数据驱动的决策。Smartbi官方发布安全补丁修复了一处远程代...

漏洞简介 1Panel 是一个开源、现代化的 Linux 运维管理面板，提供图形化界面用于部署网站、管理服务器和运行服务。 受影响版本中，Agent 端 TLS 认证策略为 tls.RequireAnyClientCert，仅要求提供证书但不验证其可信性。攻击...

漏洞简介 汉王e脸通综合管理平台是汉王公司研发的一款基于生物识别技术的智慧园区管理软件，集成了考勤管理、门禁管理、访客管理、巡更管理、消费管理、车控管理、梯控管理、人事管理等多个模块，广泛应用于政府、企业、监狱、学校、智慧社区等多个领域，实现无接触式快速通行，...

开启调试总体流程 卸载服务 修改服务 安装并启动服务 检查端口 卸载服务 net stop Tomcat8 # 或者 直接杀死进程 service.bat remove @echo 【卸载Tomcat】 cd %installPath%\Tomcat8\b...

漏洞简介 Western Digital My Cloud NAS是美国西部数据（Western Digital）公司的一款应用广泛的网络连接云存储设备，可用于托管文件，并自动备份和同步该文件与各种云和基于Web的服务。Western Digital My C...

漏洞简介 JeeWMS 是基于Java全栈技术打造的智能仓储中枢系统，具备多形态仓储场景深度适配能力（兼容3PL第三方物流与厂内物流双模式）。JeeWMS AuthInterceptor 存在权限绕过漏洞，由于系统获取请求路径使用 request.getReq...

漏洞简介 Jrohy/trojan 是一个基于 Go 开发的自动化部署 trojan 服务的开源项目，主要功能有trojan多用户管理部署程序, 支持web页面管理，其 web 端初始化接口 /auth/register 在用户配置后未能正常关闭，导致未经授权...

在一些渗透测试报告或相关文章中，我们经常可以看到某些突破口就是通过权限绕过，最常见的权限绕过是URL path部分，如多个斜杠/ 或者 分号; 亦或是二者结合配合目录穿越进行权限绕过，这部分大部分是由于后端系统的鉴权逻辑有错误，其次是header头部分，如XF...