前言 Next.js 默认配置即可RCE，速修！ 漏洞检测 可使用如下精简无害化poc进行探测扫描，如果响应500错误，且响应body包含E{"digest"、digest或者Error这些错误中的两个以上，即表明目标可能存在next.js rce漏洞。 ...

漏洞简介 友加畅捷管理系统是一款专为小微商贸流通企业设计的财务业务一体化管理软件，涵盖进销存、财务、分销及移动管理等多个模块，旨在帮助企业实现高效的业务运营和财务核算。 该系统在picOnload功能模块中存在任意文件上传漏洞。攻击者可以利用此漏洞，通过构造恶...

漏洞简介 深信服运维安全管理系统 portal_login 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等严重后果。 影响版本 低于 3.0.12 20241106 fo...

漏洞简介 深信服运维安全管理系统 set_port 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等严重后果。 影响版本 低于 3.0.12 20241106 fofa语法...

漏洞简介 深信服运维安全管理系统 protocol/session 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等严重后果。 影响版本 低于 3.0.12 2024110...

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合了文档加密、权限管控与流程自动化等功能，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控。 该系统的 addUpFile.do 接口存在任意文件上传漏洞。 未经身份验证...

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合了文档加密、权限管控与流程自动化等功能，旨在为企业提供从文件创建、流转到归档的全生命周期安全管控。 该系统的 /config/uploadWxFile.do 接口存在任意文件上...

漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控。 在其 importDate.do 接口中存在一个不安全的解压缩漏洞。攻击者可以利用“Zi...

漏洞简介 用友NC是一款广泛应用于大型企业，提供数字化管理、数字化经营和数字化商业解决方案的企业级管理平台。它涵盖财务、供应链、制造、人力资源等多个核心业务领域，旨在帮助企业实现数字化转型和管理升级。 针对“用友NC importExcelTemplate 任...

漏洞简介 安数云日志审计系统是安数云公司自主研发的专业日志安全审计产品。该系统可以实时监视网络中的各种操作行为和攻击信息，通过事件监控模块监控网络设备、主机系统等的日志信息，及时发现正在发生和已经发生的安全事件，并通过响应模块采取措施，确保网络和业务系统的安全...

漏洞简介 用友NC是用公司推出的一款企业管理软件，涵盖财务、供应链、生产制造等多个业务领域，旨在帮助企业实现信息化管理。用友NC的OAUserQryServlet组件存在反序列化漏洞。该Servlet在处理用户请求时，可能对接收到的序列化数据（如Java的Ob...

漏洞简介 用友NC是用公司推出的一款企业管理软件，涵盖财务、供应链、生产制造等多个业务领域，旨在帮助企业实现信息化管理。用友NC的OAContactsFuzzySearchServlet组件存在反序列化漏洞。该Servlet在处理用户请求时，可能对接收到的序列...

前言 最近7-Zip 爆出了两个漏洞（CVE-2025-11001 和 CVE-2025-11002），允许通过恶意 ZIP 文件执行代码。主要是通过在7z压缩包在其中包含恶意符号链接和越级路径，一旦用户（或系统）使用存在漏洞的 7‑Zip 版本打开/解压该压...

漏洞简介 用友 U8Cloud 是用友网络科技股份有限公司推出的新一代云ERP解决方案，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。U8Cloud所有版本提供的pubsmsservlet接口，服务端对接收的数据进行反序列化操作时未对数据进行有效...

漏洞简介 用友NC是用公司推出的一款企业管理软件，涵盖财务、供应链、生产制造等多个业务领域，旨在帮助企业实现信息化管理。用友NC的OAUserAuthenticationServlet组件存在反序列化漏洞。该Servlet在处理用户请求时，可能对接收到的序列化...

漏洞简介 用友NC是用公司推出的一款企业管理软件，涵盖财务、供应链、生产制造等多个业务领域，旨在帮助企业实现信息化管理。用友NC的ContactsQueryServiceServlet组件存在反序列化漏洞。该Servlet在处理用户请求时，可能对接收到的序列化...

漏洞简介 用友NC是用公司推出的一款企业管理软件，涵盖财务、供应链、生产制造等多个业务领域，旨在帮助企业实现信息化管理。用友NC的UserSynchronizationServlet组件存在反序列化漏洞。该Servlet在处理用户请求时，可能对接收到的序列化数...

漏洞简介 用友NC是用公司推出的一款企业管理软件，涵盖财务、供应链、生产制造等多个业务领域，旨在帮助企业实现信息化管理。用友NC的ContactsFuzzySearchServlet组件存在反序列化漏洞。该Servlet在处理用户请求时，可能对接收到的序列化数...