漏洞简介 汉塔科技 - 上网行为管理系统是上海汉塔网络科技有限公司开发的一款上网行为流量管理系统。其系统 cappkt.php 存在命令注入漏洞，未授权攻击者可利用此漏洞在服务器上执行任意系统命令，造成系统失陷、敏感数据泄露等高危风险。 影响版本 fofa语法...

漏洞简介 博斯外贸管理软件是杭州博斯有限公司推出的一款针对外贸业务的管理软件。博斯外贸管理软件V6.0 DCreceiveBox.jsp 接口多个参数均存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后...

漏洞简介 锐捷EG易网关是一款综合网关，由锐捷网络完全自主研发。它集成了先进的软硬件体系架构，配备了DPI深入分析引擎、行为分析/管理引擎，可以在保证网络出口高效转发的条件下，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。锐捷EG易网关 ...

漏洞简介 锐捷EG易网关是一款综合网关，由锐捷网络完全自主研发。它集成了先进的软硬件体系架构，配备了DPI深入分析引擎、行为分析/管理引擎，可以在保证网络出口高效转发的条件下，提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。锐捷EG易网关 ...

背景 今天白天和昨晚上很多人还在因为自己的 QQ 莫名其妙发送黄色图片或者网址到各个好友各个群而苦恼的时候，今天在 0day.today 站点上发现了关于 JPG图片包含 PE 文件可以在打开图片的时候直接执行此 PE 文件，我简称为 JPG RCE，此站点我...

0x01 更新概览 2020年09月14日，360CERT监测发现 secura 公开了针对该漏洞研究报告及PoC，可造成 权限提升影响。本次更新标识该漏洞的利用工具公开，并可能在短时间内出现攻击态势。 具体更新详情可参考:...

截至到目前已经确认的漏洞一览图： 1、绿盟UTS综合威胁探针管理员任意登录 2、用友GRP-u8 XXE注入 3、天融信TopApp-LB 负载均衡系统sql注入 4、深信服...

泛微0A的这个漏洞利用/wxjsapi/saveYZJFile接口获取filepath,返回数据包内出现了程序的绝对路径,攻击者可以通过返回内容识别程序运行路径从而下载数据库配置文件危害可见。 1、downloadUrl参数修...

接情报消息，深信服EDR（新）、奇治堡垒机、联软准入、天融信Top-app LB负载均衡及绿盟UTS等设备存在0day漏洞，请各企事业单位根据资产情况，梳理本单位存在以上设备的情况，加强监控，以避免遭受攻击 恶意红队IP：...

一、phpStudy(小皮面板)简介：phpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。二、漏洞简介...

宝塔刚刚发布紧急更新： 【紧急更新】宝塔Linux面板 - 8月23日更新 - 7.4.3正式版  更新日志： 1、紧急修正一处安全风险 此次更新为紧急安全更新，请7.4.2的用户务必更新到最新版。 具体就是在宝塔7.4....

本文主要是对于昨日大概晚间八点左右在网上出现的关于致远 OA A8 协同管理软件被曝存在远程代码执行漏洞0day，且目前已有漏洞被在野利用，在中、大型政府企业中都广泛使用。文末给出致远getshell 0day poc批量检测脚本（python版本） 已验证...

在pastebin上看到的，想要买卖0day的可以进去看看，不想做买卖的也可以进去瞧瞧，原文如下： be careful: if http://0day.today redirecting to pastebin page - your ip block. D...

大概，今晚六七点多得时候，知名公众号---红队攻防揭秘，发文称：“预警” 阿里云 疑似存在未知0day 可重置任意服务器root密码， 但是，在发文不到一小时，就被删除了（不只是阿里云得公关还是作者自己删除的），然后就是安全全朋友圈，twitter等刷屏了。 ...

这两天的wordpress总是不平静....今天刚刚爆出0day.... 漏洞概述 漏洞编号：CVE-2017-8295 漏洞发现者：dawid_golunski 漏洞危害：中/高...

phpcms_v9.6.0_sql注入分析 可疑的函数 localhost/phpcms/modules/attachment/attachments.php文件的第241GET提交src变...

刚看到微步出了报告，感觉也只是冰山一角，这个漏洞最早由卖咖啡和火眼爆出，看nccgroup报告16底就已经出现，近期开始特别活跃起来，有用于rat/rookit/银行木马。 样本会是一个rtf格式的文档，后缀可以是doc等o...

Mrxn声明：此文章只能用于学习研究，禁止用于非法用途，否则后果与本博客无关。 0X1：总体描述 磊科NW系列路由器存在不需要登录路由器就可以下载路由器配置文件param.file.tgz，通过WinHEX查看此配置文件...