漏洞情报266

泛微OA WorkflowCenterTreeData接口注入漏洞(限oracle数据库)

泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞 payload 修改NULL后为要查 ...

Joomla 3.4.6 - 远程代码执行

# Exploit Title: Joomla 3.4.6 - 'configuration.php' Remote Code Execution # Software Link: https://d ...

Phpstudy 后门RCE

2个版本 来自圈子社区核心群 版本一 版本二: phpstudy ...

phpMyAdmin 4.9.0.1 CSRF

CVE-ID: CVE-2019-12922 phpMyAdmin <= 4.9.0.1 Exploit CSRF - Deleting main server ...

Google Chrome密码泄露

版本76.0.3809.132(64位) 当Google Chrome找到纯文本密码表单字段时,它会显示该主域上的所有密码。 通过选中“显示密码”按钮,如下图所示.... Chrome中的自动完成功 ...

KBPublisher SQL注入漏洞

涉及到的版本号:6.0.2.1 CVE-2019-10687 Exp:    ...

云豹直播系统两处注入漏洞

注入一: 文件位置: /application/Home/Controller/PlaybackController.class.php 注入链接: http://www.hed ...