2019年12月23日
应用安全 - PHP - CMS - DeDeCMS - 漏洞 - 汇总
摘要： SSV-97074 Date 2018 类型 前台任意密码修改 影响范围 前置条件 CVE-2018-20129 Date 2018 类型前台文件上传 影响范围前置条件（1）前台登录（2）/member/article_add.php可访问 SSV-97087 Date 2018 类型越权 影响范围 阅读全文
posted @ 2019-12-23 21:01 7hang 阅读(2725) 评论(0) 推荐(0) 编辑
应用安全 - PHP - CMS - EmpireCMS - 漏洞 - 汇总
摘要： 2006 Empire CMS <= 3.7 (checklevel.php) Remote File Include Vulnerability Empire CMS Checklevel.PHP远程文件包含漏洞 2009 Empire CMS 47 SQL Injection 2014 E 阅读全文
posted @ 2019-12-23 18:46 7hang 阅读(682) 评论(0) 推荐(0) 编辑
应用安全 - 工具|框架 - Java - Jenkins - 漏洞 - 汇总
摘要： 未授权访问 /script /manage/asynchPeople//config.xml CVE-2015-8103 Date 2015.11 类型反序列化导致远程命令执行 影响范围Jenkins jenkins 〈= LTS 1.625.1Jenkins jenkins 〈= 1.637 CV 阅读全文
posted @ 2019-12-23 18:00 7hang 阅读(551) 评论(0) 推荐(0) 编辑
应用安全 - JavaScript - 框架 - Jquery - 漏洞 - 汇总
摘要： jQuery CVE-2019-11358 Date 2019 类型 原型污染 影响范围 CVE-2015-9251 Date 2015 类型跨站 影响范围<jQuery 3.0.0 阅读全文
posted @ 2019-12-23 14:44 7hang 阅读(1159) 评论(0) 推荐(0) 编辑
应用安全 - 工具 - Jmeter - 漏洞 - 汇总
摘要： CVE-2018-1297 Date 2018 类型 rmi 反序列化导致远程代码执行 影响范围 阅读全文
posted @ 2019-12-23 14:26 7hang 阅读(333) 评论(0) 推荐(0) 编辑