CNVD

某微e-office协同管理系统存在任意文件读取漏洞复现 CNVD-2022-07603

目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC某微e-office协同管理系统存在任意文件读取漏洞分析CNVD-2022-07603https://blog.csdn.net
afei00123·2023-10-03 09:08

某微e-office协同管理系统存在任意文件读取漏洞分析 CNVD-2022-07603

目录1.漏洞概述2.漏洞分析3.Nuclei自动化扫描POC4.修复方式1.漏洞概述泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（OfficeAutomation，简称OA）系统。它是一种基于Web的协同办公平台，可以帮助企业实现电子化、自动化、智能化的办公环境。泛微e-officeofficeserver2.php文件存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器任意
afei00123·2023-10-02 21:42

安全狗获CNVD“漏洞信息报送贡献单位”殊荣

9月24日，国家信息安全漏洞共享平台公布了2022年度CNVD支撑单位年度工作情况及优秀单位个人表彰名单。作为国内云原生安全领导厂商，安全狗入选漏洞信息报送贡献单位。
安全狗（safedog）·2023-09-29 07:25

Fastjson1.2.24-RCE 漏洞复现(CVE-2017-18349)

阿里巴巴公司开源Java开发组件Fastjson存在反序列化漏洞（CNVD-2
kukuromi·2023-09-28 13:02

Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）

一，漏洞描述1-1漏洞原理ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。
ANii_Aini·2023-09-27 09:26

安全狗获CNVD“漏洞信息报送贡献单位”殊荣

9月24日，国家信息安全漏洞共享平台公布了2022年度CNVD支撑单位年度工作情况及优秀单位个人表彰名单。作为国内云原生安全领导厂商，安全狗入选漏洞信息报送贡献单位。
安全狗新闻·2023-09-27 03:49

亿某通电子文档安全管理系统任意文件上传漏洞 CNVD-2023-59471

目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议
afei00123·2023-09-23 18:47

redis漏洞修复：(CNVD-2019-21763）

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、漏洞内容二、镜像准备1.确认镜像版本2.下载镜像三、配置文件准备1.获取配置文件2.修改配置文件四、启动redis容器五、修改iptables文件总结前言漏扫发现机器上基于容器运行的redis的访问权限没有限制，需要增加安全配置。现在使用的7.0.4版本，正好一起升级版本。由于redis使用的是容器形式运行，所以防火墙
大新新大浩浩·2023-09-22 21:48

漏洞查询网站收集

国家信息安全漏洞共享平台https://www.cnvd.org.cn/flaw/list?
大大蚊子·2023-09-22 11:38

【漏洞复现-jupyter_notebook-命令执行】vulfocus/jupyter_notebook-cve_2019_9644

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:50

【漏洞复现-maccms-命令执行】vulfocus/maccms-cve_2017_17733

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:20

【漏洞复现-seaCms-命令执行】vulfocus/seacms-cnvd_2020_22721

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:20

【漏洞复现-solr-命令执行】vulfocus/solr-cve_2019_17558

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:20

【漏洞复现-thinkphp-命令执行】vulfocus/thinkphp-3.2.x

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:50

【漏洞复现-webmin-命令执行】vulfocus/webmin-cve_2019_15107

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:50

【漏洞复现-discuz-wooyun-命令执行】vulfocus/discuz-wooyun_2010_080723

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:49

【漏洞复现-thinkphp-代码执行】vulfocus/thinkphp-cve_2018_1002015

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-09-22 09:49

金蝶*星空管理中心任意文件读取漏洞复现 CNVD-2021-86835

目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议
afei00123·2023-09-18 01:26

Fastjson_1.2.24_unserialize_rce漏洞复现

fastjson_1.2.24_unserialize_rce说明内容漏洞编号CNVD-2017-02833漏洞名称FastJsonobject-反序列化->json1.4.3漏洞检测可以使用BurpSuite
mpig·2023-09-12 07:13

批量获取CNVD通杀编号的思路 一 (注:无证书)

目录寻找目标cnvd检查+fofa批量验证CNVD现在改了，弱口令不发证书了，呜呜呜首先把之前归档的截图给大家看，当天提交，当天归档~寻找目标思路其实很简单，就是去寻找弱口令，但是如何获取通杀的弱口令编号呢
杳若听闻·2023-09-11 14:25

PHP-JAVA-Python-JavaScript框架介绍&CVE-2018-1002015/CNVD-2018-24942/2x-rce/Spring命令执行/CVE-2021_21234漏洞复现

框架假如我们要买一台电脑。框架为我们提供了已经装好的电脑，我们只要买回来就能用，但你必须把整个电脑买回来。这样用户用起来自然轻松许多，但是我们这电脑没有软件其他，会导致很多人用一样的电脑，太死板了就个了一个浏览器什么都不能安装，这适合呢你想自定义某个部件将需要修改这个框架，就需要用到库了，而库就如自己组装的电脑。库为我们提供了很多部件，我们需要自己组装，如果某个部件库未提供，我们也可以自己做。库的
无聊的知识·2023-09-10 15:56

ShopXO商城系统文件上传0Day代审历程

结果花了30来秒审了个垃圾Day拿下该服务器，本文就是给新手提供思路（没交cnvd，懒）。0x01、历史nDay漏洞探测：别问，问就是谷歌（百度也行，大型CMS更建议谷歌，配合团队漏洞
土豆.exe·2023-09-06 15:32

安全攻防基础以及各种漏洞库

确定目标子域名3.员工信息（搜集账号信息、钓鱼攻击）4.社交渠道域名信息搜集IP搜集信息泄露移动端搜集打点进内网命令和控制（持续控制）穿透和转发内部信息搜集权限提升权限维持入侵排查漏洞库专项-------CNVD
坦笑&&life·2023-08-31 19:53

fastjson-1.2.24-rce(CVE-2017-18349)&fastjson-1.2.47-rce(CNVD-2019-22238)

一.fastjson1.2.24反序列化导致任意命令执行漏洞(CVE-2017-18349)fastjson在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链影响范围：Fastjson1.2.24及之前版本环境：vulhub工具下载：marshalsec.jar1.生成class文件/
mushangqiujin·2023-08-30 00:09

锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650）

漏洞描述锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。漏洞复现访问锐捷EWEB网管系统界面使用HackBar执行payloadPOST/guest_auth/guestIsUp.phpmac=1&ip=127.0.0.1|cat/etc/passwd>test.txt然后访问页面/guest_auth/test.txt就可以看到命令执行的结
仲瑿·2023-08-22 05:02

锐捷 NBR路由器 远程命令执行漏洞（CNVD-2021-09650）

漏洞描述i⭐锐捷NBR路由器EWEB网管系统部分接口存在命令注入，导致远程命令执行获取权限漏洞影响s✅锐捷NBR路由器EWEB网管系统空间测绘d⭕FOFA：title="锐捷网络-EWEB网管系统"⭕FOFA：icon_hash="-692947551"漏洞复现✅访问首页✅执行Payload命令POST/guest_auth/guestIsUp.phpmac=1&ip=127.0.0.1|cat/
孤桜懶契·2023-08-22 05:02

锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞 + GetShell

锐捷NBR路由器EWEB网管系统远程命令执行漏洞+GetShell漏洞编号：CNVD-2021-09650漏洞描述：锐捷NBR路由器EWEB网关系统部分接口存在命令注入，导致远程命令执行获取漏洞影响：锐捷
BeeN & CCPX·2023-08-22 05:32

漏洞指北-VulFocus靶场专栏-中级01

漏洞指北-VulFocus靶场专栏-中级01中级001dcrcms文件上传（CNVD-2020-27175)step1：输入账号密码burpsuite拦截修改类型为jpeg中级002thinkphp3.2
吃瓜太狼·2023-08-21 23:30

漏洞指北-VulFocus靶场专栏-初级01

漏洞指北-VulFocus靶场专栏-初级初级001海洋CMS代码执行（CNVD-2020-22721step1：进入后台页面账号密码：adminamdinstep2：点击系统，点击后台IP安全设置,关闭
吃瓜太狼·2023-08-21 14:10

Vulfocus靶场漏洞复现系列—1

如果大家想及时获取最新漏洞消息，大家可以直接cnvdhttps://www.cnvd.org.cn/去查看即可，小白入门，如果在博客中有什么错误，还请各位大佬指出。
TJA小傲·2023-08-21 12:50

漏洞指北-VulFocus靶场专栏-中级03

009gxlcms-cve_2018_14685step1：安装系统密码rootstep2进入后台页面账号密码：adminamdin888step3查看详细有phpinfo()中级010dedecms-cnvd
吃瓜太狼·2023-08-21 10:03

实战 - Finetree 5MP 摄像机任意用户添加漏洞(CNVD-2021-42372)

文章目录Finetree5MP摄像机任意用户添加漏洞漏洞复现Finetree5MP未授权权限提升漏洞漏洞复现批量测试POCEXP：http://ip:port/quicksetup/user_pop.php?method=addFinetree5MP摄像机任意用户添加漏洞漏洞复现登录界面使用exp，访问未授权的用户添加页面，进行任意用户添加操作，添加会出现报错不用管，直接返回后台登录即可http:
渗透测试小白·2023-08-18 14:09

小白如何获取CNVD事件型原创漏洞证明？——记CNVD漏洞挖掘思路

在这种情况下，国家信息安全漏洞共享平台(CNVD)则为我们提供了一个成为大佬的平台,CNVD作为国内最具有权威的漏洞报告平台，含金量自然不必多说，或许有很多小伙伴光听这个名字就想要放弃了，但毕竟现在很多单位招聘安全人员都会优先考虑有漏洞挖掘实战经验的
黑战士安全·2023-08-16 03:37

泛微 e-office v9.0任意文件上传漏洞(CNVD-2021-49104)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）参考：https://cnvd.org.cn/flaw/show/CNVD-2021-49104https://mp.weixin.qq.com
Ms08067安全实验室·2023-08-13 19:41

CNVD-2021-49104漏洞复现（泛微E-Office文件上传漏洞）

1.漏洞检测脚本自己写的简单检测脚本，感兴趣可以看看CSDN2.漏洞成因该漏洞是由于e-office未能正确处理上传模块中用户输入导致的，攻击者可以构造恶意的上传数据包，实现任意代码执行。官方对上传文件后缀名进行了白名单校验，如下为官方修复漏洞后的代码片段：3.影响版本该漏洞影响版本是V9.04.靶场搭建自己下载的e-office软件运行就行了这是安装自己默认的IP地址和端口号5.漏洞复现浏览器访
糊涂是福yyyy·2023-08-13 19:09

【CVE-2021-4043】Linux本地提权漏洞复现

实验步骤文章目录实验步骤CVE-2021-4043Linux本地提权漏洞实验背景实验环境漏洞复现构造payload用gcc编译后上传到阿里云执行payload漏洞修复CVE-2021-4043Linux本地提权漏洞CNVD-IDCNVD
geekrabbit·2023-08-10 06:08

电脑漏洞编号

号就可以到微软的知识库查询此补丁的相关信息CVE，公共漏洞和暴露（commonvulnerabilitiesandexposures），给已经暴露的漏洞定一个编号，方便管理和修复编号规则：CVE+年份+漏洞编号，如cve-2017-0199CNVD
雨天柒毫米·2023-08-10 03:41

全球安全漏洞发布平台

1.国内：https://www.cnvd.org.cn/这个是国家的https://avd.aliyun.com/阿里的快速又强大2.国际：以下是一些权威的网站，它们发布关于Linux、Windows
百鸣·2023-08-07 20:22

2023-08-01 网络安全典型机构介绍

作为国家级应急中心，CNCERT/CC的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，运行和管理国家信息安全漏洞共享平台（CNVD
苏醒玫瑰·2023-08-03 22:51

帆软报表 V8 get_geo_json 任意文件读取漏洞

帆软报表V8get_geo_json任意文件读取漏洞CNVD-2018-047571.漏洞介绍FineReport报表软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web
天猫来下凡·2023-07-30 17:09

快速获得CNVD证书

前言首先要明确什么样的通用漏洞可以发证书收录标准这里的收录标准是能获得证书的标准事件型事件型漏洞必须是三大运营商（移动、联通、电信）的中高危漏洞，或者党政机关、重要行业单位、科研院所、重要企事业单位（如：中央国有大型企业、部委直属事业单位等）的高危事件型漏洞才会颁发原创漏洞证书通用型中危及中危以上的通用性漏洞（CVSS2.0基准评分超过4.0）软件开发商注册资金大于等于5000万人民币或者涉及党政
网安教程·2023-07-29 04:25

第一次拿CNVD证书

CNVD简单记录一下拿cnvd证书对一样东西，坚持在CNVD提交了挺多的漏洞，不过都重复了，可能我菜吧不过运气不错，一次两个证CNVD审核流程一个流程下来，差不多要半个月吧CNVD证书要求对于中危及中危以上通用型漏洞
lanyincao666·2023-07-29 04:24

这个CNVD证书拿的有点轻松

1.通过审计EmpireCMS找到某个文件，该文件不是PHP文件，只是普通html静态文件，但是其中有一段代码存在漏洞,代码大概的意思是通过Request函数获取地址栏的URL参数，并作为img和a标签的,src属性和href属性，然后经过document.write输出到页面。2.之后我们查找request函数流程，就是通过window.location获取当前地址，根据传入的url参数,获取当
橙天`·2023-07-29 04:24

SRC——cnvd

1.cnvd证书：申请条件是需要波及影响到的系统/url等等至少100个资产，通用性漏洞！一般也就分三类：开源系统、闭源系统、售卖系统，后两个有些类似。
暮w光·2023-07-29 04:54

CNVD证书获得及要求

CNVD证书获得及要求前言：CNVD证书简介要求挖掘思路定位目标搜索案例漏洞类型证书展示文件上传逻辑漏洞弱口令ps：前言：4月份利用闲时时间对学校资产进行了一波渗透测试，发现蛮多的漏洞，这其中就发现了这次证书的漏洞厂商
XingHe_0·2023-07-29 04:54

代码审计轻松拿下CNVD证书

CSU小学弟终于在前些日子拿到了自己的第一个CNVD证书，写此文章留作纪念一、版本及官网概述ZZCMS是专门帮助企业建立招商系统的一个CMS，此次出现问题的是ZZCMS201910和zzcms2020这两个版本
CSU18小学弟·2023-07-29 04:54

CNVD原创证书的正确获取姿势

0x01前言挖CNVD证书是在准备出去实习的时候，想着挖个CNVD证书丰富一下自己的简历，再到后来挖CNVD证书完全是因为众测实在是太卷了，出洞率低，重洞率高，导致自己经常挖完众测之后就emo，然后去挖
白帽小衫·2023-07-29 04:24

记第一挖掘CNVD通用（无证书）

文章目录前言一、CNVD通用挖掘过程总结前言本文主要分享自己第一次挖掘通用型的经历，漏洞是2021年挖掘到的，由于自己比较懒惰现在才来记录。主要是想记录自己第一次挖掘到通用的喜悦之情。
大川儿*·2023-07-29 04:24

代码审计 | 这个CNVD证书拿的有点轻松

更多黑客技能公众号：白帽子左一作者：掌控安全-橙天1.首先我们找一个EmpireCMS做代码审计，利用Seay源代码审计系统工具2.通过审计EmpireCMS找到了e目录里的ViewImg下的index.html文件，发现其中有一段代码存在漏洞,代码大概的意思是通过Request函数获取URL参数，并作为img和a标签的src属性和href属性，然后通过document.write输出到页面。3.
zkzq·2023-07-29 04:24

CNVD证书经验分享

CNVD证书简介国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase，简称CNVD）是由国家计算机网络应急技术处理协调中心（中文简称国家互联应急中心，英文简称CNCERT
网安高启强·2023-07-29 04:53
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他