ZONE.CI 全球网

记数据库应急响应

事件描述接到通知，某客户数据库服务器遭到黑客入侵，需要做应急处理。服务器位于某运营商机房内。自己之前做的基本上是web和系统方面的应急响应，数据库应急响应也是

2024-01-110评论

深信服 SG上网优化管理系统 catjs.php 任意文件读取

基本信息平台编号：POC-2023-85675影响厂商：
深信服厂商官网：
https://www.sangfor.com.cn/组件分类：
网络设备/安全设备

2024-01-0915评论

CODING 平台 idna 目录存在目录遍历漏洞

基本信息平台编号：POC-2023-85681影响厂商：
CODING厂商官网：
https://coding.net/组件分类：
Web应用系统漏洞类别：
目

2024-01-0913评论

紫光档案管理系统 upload.html 后台文件上传漏洞

基本信息平台编号：POC-2023-85683影响厂商：
紫光软件系统有限公司厂商官网：
http://www.unissoft.cn/组件分类：
内容管理系统

2024-01-0920评论

赛思 SuccezBI 前台任意文件上传

基本信息平台编号：POC-2023-85684影响厂商：
武汉东方赛思软件股份有限公司厂商官网：
https://succez.com/组件分类：
内容管理系统

2024-01-09100评论

大华车载系统任意文件上传漏洞

基本信息平台编号：POC-2023-85685影响厂商：
浙江大华技术股份有限公司厂商官网：
https://www.dahuatech.com组件分类：
网络

2024-01-0920评论

大华智慧园区综合管理平台 deleteFtp 远程命令执行漏洞

基本信息平台编号：POC-2023-85689影响厂商：
大华厂商官网：
https://support2.dahuatech.com/组件分类：
通用软硬件漏

2024-01-096评论

Cacti graph_view.php SQL注入漏洞（CVE-2023-39361）

基本信息平台编号：POC-2023-85691影响厂商：
Cacti厂商官网：
https://github.com/Cacti/cacti组件分类：
通用开源

2024-01-095评论

致远 OA 前台 resetPassword 任意密码重置漏洞

基本信息平台编号：POC-2023-85692影响厂商：
致远互联厂商官网：
https://www.seeyon.com/组件分类：
办公/财务系统漏洞类别：

2024-01-096评论

百卓智能 Smart s85f 命令注入漏洞(CVE-2023-4120)

基本信息平台编号：POC-2023-85696影响厂商：
北京百川智能厂商官网：
https://www.byzoro.com/组件分类：
网络设备/安全设备漏

2024-01-092评论

Jorani 远程代码执行漏洞（CVE-2023-26469）

基本信息平台编号：POC-2023-85697影响厂商：
Jorani厂商官网：
https://jorani.org/组件分类：
内容管理系统漏洞类别：
远程

2024-01-090评论

广联达OA GetAllUsersXml 信息泄露漏洞

基本信息平台编号：POC-2023-85704影响厂商：
广联达科技股份有限公司厂商官网：
https://www.glodon.com/组件分类：
办公/财务

2024-01-0946评论

SMA1000 12.4.2 images 目录遍历漏洞（CVE-2023-0126）

基本信息平台编号：POC-2023-85713影响厂商：
sonicwall厂商官网：
暂无组件分类：
通用软硬件漏洞漏洞类别：
目录遍历风险等级：
中危CV

2024-01-094评论

北斗主动安全云平台任意文件下载漏洞

基本信息平台编号：POC-2023-85715影响厂商：
北斗安全厂商官网：
暂无组件分类：
通用软硬件漏洞漏洞类别：
文件读取风险等级：
中危CVSS 3.

2024-01-0995评论

金蝶 EAS myUploadFile 文件上传漏洞

基本信息平台编号：POC-2023-85716影响厂商：
金蝶软件（中国）有限公司厂商官网：
https://www.kingdee.com/组件分类：
办公/

2024-01-091评论

大华车载综合管理平台 fileByPlupload 任意文件上传漏洞

基本信息平台编号：POC-2023-85717影响厂商：
大华厂商官网：
https://www.dahuatech.com/组件分类：
网络设备/安全设备漏洞

2024-01-095评论

新华三 H3C GR/ER系列设备路径遍历漏洞（CVE-2023-5142）

基本信息平台编号：POC-2023-85722影响厂商：
新华三厂商官网：
http://www.h3c.com/组件分类：
网络设备/安全设备漏洞类别：
信息

2024-01-093评论

NextGen Mirth Connect 远程代码执行漏洞 (CVE-2023-43208)

基本信息平台编号：POC-2023-85724影响厂商：
Mirth Connect厂商官网：
https://github.com/nextgenhealth

2024-01-091评论

F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2023-46747）

基本信息平台编号：POC-2023-85729影响厂商：
F5厂商官网：
暂无组件分类：
通用软硬件漏洞漏洞类别：
远程代码执行风险等级：
高危CVSS 3.

2024-01-090评论

广联达 OA Identification 信息泄露漏洞

基本信息平台编号：POC-2023-85731影响厂商：
广联达科技股份有限公司厂商官网：
https://www.glodon.com/组件分类：
办公/财务

2024-01-096评论