2023年7月13日
【漏洞复现】CVE-2023-27372 RCE漏洞
摘要： 产品介绍 SPIP是一个互联网发布系统，其中非常重视协作工作，多语言环境和Web作者的易用性。它是自由软件，在GNU/GPL许可证下分发。这意味着它可以用于任何互联网站点，无论是个人的还是机构的，非营利的还是商业的。 漏洞概述 SPIP Cms v4.2.1之前版本允许通过公共区域中的表单值远程执行 阅读全文
posted @ 2023-07-13 15:54 spmonkey 阅读(1523) 评论(0) 推荐(1) 编辑
【漏洞复现】用友NC uapjs RCE漏洞(CNVD-C-2023-76801)
摘要： 产品介绍 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsin 阅读全文
posted @ 2023-07-13 14:23 spmonkey 阅读(2549) 评论(0) 推荐(1) 编辑