漏洞描述Strapi是Node.js开发的开源内容管理系统，Users-Permission插件的电子邮件模板系统用于管理与用户权限相关的电子邮件通知(默认启用)。Strapi4.5.6之前版本中，Users-Permission插件的电子邮件模板系统存在SSTI（服务器端模板注入）漏洞，有权访问Strapi管理面板的攻击者可在电子邮件模板分隔符（例如）中插入恶意JavaScript代码，当API账户注册时，系统会加载电子邮件模板发送电子邮件，同时将执行攻击者可控的恶意代码。此漏洞与CVE-2023-22894结合使用可通过劫持管理员帐户，在所有Strapi该漏洞已存在POC。漏洞名称Stra
漏洞描述泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。泛微e-cology受影响版本存在SQL注入漏洞，未经授权的远程攻击者可通过发送特殊的HTTP请求来获取数据库的敏感信息。漏洞名称GeoServer存在sql注入漏洞漏洞类型SQL注入发现时间2023/4/22漏洞影响广度广MPS编号MPS-ndqt-0im5CVE编号-CNVD编号-影响范围e-cology8@(-∞,10.57)e-cology9@(-∞,10.57)修复方案将组件e-cology8升级至10.57及以上版本将组件e-cology9升级至10.57及以上版本参考链接https://www.oscs1
漏洞描述CitrixADC是应用程序交付和负载平衡解决方案，CitrixGateway是一套安全的远程接入解决方案，常用于提供虚拟桌面和远程桌面服务，此外，CitrixADC还被广泛用作Windows堡垒机。在CitrixADC和CitrixGateway受影响版本中，如果设备配置为网关（VPN虚拟服务器、ICA代理、CVPN、RDP代理）或身份验证虚拟服务器。攻击者可以利用漏洞在未授权的情况下远程执行代码。漏洞名称CitrixADC和CitrixGateway远程代码执行漏洞漏洞类型代码注入发现时间2023/7/19漏洞影响广度广MPS编号MPS-fkps-ydxqCVE编号 CVE-20
证语问安-最新漏洞POC_exp集合站证语网络安全Labhttps://docs.qq.com/doc/DWHNoWHFKeVpFWUZG打完hw想玩ctf的可以看看polarctf.com建议各位使用wps的用户及时去更新官网最新版本poc已经增加有最新漏洞等相关消息实时会同步在文档中，各家厂家默认密码汇总和建议封禁ip在文末。证语实验室分为两大组成部分证语问安做安全渗透证语听证做电子取证通达OAsql注入漏洞CVE-2023-4165POCGET/general/system/seal_manage/iweboffice/delete_seal.php?DELETE_STR=1)%20an
漏洞描述MinIO是根据AGPLv3.0发布的高性能对象存储框架。MinIO影响版本中由于未正确遵守ByPassGoverance的拒绝策略，当S3存储桶策略配置Denystatement为s3:BypassGovernanceRetention且Allowstatement为s3:*时，攻击者可发送包含X-Amz-Bypass-Governance-Retention:true标头的恶意请求绕过MinIO的治理模式(Governancemode)，进而删除或修改存储桶中的敏感文件。该漏洞已存在poc。漏洞名称MinIO存在权限控制不当漏洞漏洞类型反序列化发现时间2023/2/22漏洞影响广度
漏洞描述MinIO是根据AGPLv3.0发布的高性能对象存储框架。MinIO影响版本中由于未正确遵守ByPassGoverance的拒绝策略，当S3存储桶策略配置Denystatement为s3:BypassGovernanceRetention且Allowstatement为s3:*时，攻击者可发送包含X-Amz-Bypass-Governance-Retention:true标头的恶意请求绕过MinIO的治理模式(Governancemode)，进而删除或修改存储桶中的敏感文件。该漏洞已存在poc。漏洞名称MinIO存在权限控制不当漏洞漏洞类型反序列化发现时间2023/2/22漏洞影响广度
漏洞名称：天擎终端安全管理系统YII_CSRF_TOKEN远程代码执行漏洞EnglishName：TianqingterminalsecuritymanagementsystemYII_CSRF_TOKENremotecodeexecutionvulnerabilityCVSScore:9.8影响资产数：875漏洞描述：奇安信天擎是奇安信集团旗下一款致力于一体化终端安全解决方案的终端安全管理系统（简称“天擎”）产品。奇安信天擎终端安全管理系统web部分使用yii框架该版本框架自带反序列化入口点，攻击者可执行任意代码获取服务器权限。漏洞影响：奇安信天擎终端安全管理系统web部分使用yii框架该版
目录一、介绍：二、特性：三、准备：3.1、简介： 3.2、权限配置：3.2.1、Windows用户3.2.2、MacOS用户四、Goby下载：4.1、官网：五、使用：六、功能： 6.1、扫描6.2、资产收集6.2.1、获取更多资产信息：6.3、漏洞利用6.4、生成报告6.5、扩展程序一、介绍：（自动化方式）针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。二、特性：实战性：关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（不关注漏洞库的数量）体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发。高效性：利用积
目录一、介绍：二、特性：三、准备：3.1、简介： 3.2、权限配置：3.2.1、Windows用户3.2.2、MacOS用户四、Goby下载：4.1、官网：五、使用：六、功能： 6.1、扫描6.2、资产收集6.2.1、获取更多资产信息：6.3、漏洞利用6.4、生成报告6.5、扩展程序一、介绍：（自动化方式）针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。二、特性：实战性：关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（不关注漏洞库的数量）体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发。高效性：利用积
文章目录概述影响范围相关漏洞代码POC参考吸取上次复现漏洞的教训……概述MinIO是一种开源对象存储服务，与AmazonS3API兼容，可用于私有云或公共云。MinIO是一种高性能、高可用的分布式存储系统，可以存储大量数据，并提供高速的数据读写能力。MinIO采用分布式架构，可以在多个节点上运行，实现数据的分布式存储和处理。在集群部署的Minio中，未授权的攻击者可发送恶意的HTTP请求来获取Minio环境变量中的敏感信息（MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD），可能导致攻击者以管理员权限登录Minio。影响范围漏洞利用的前提是使用分布式部署RELEASE.
