申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关

CVE-2021-43798：Grafana 任意文件读取漏洞预警

CNVD-2021-49104：泛微e-office存在文件上传漏洞预警

甲方建站类似补天平台建站cms，甲方建设信息安全中心首选 GitHub地址：https://github.com/martinzhou2015/SRCMS-dev 以下是采集项目介绍 0x01欢迎使用SRCMS V3.0…

注入exp: GETshell exp: 后台拿shell: PS:实测中有些站存在漏洞，但是工具检测不出，需要手工检测。[转载自小马哥博客]

漏洞作者： 浅蓝 详细说明： 根据雨牛的 WooYun: Yungoucms Sql Injection 第一枚 我看了下相同位置的代码 /*获取客户端ip*/ 把xff改为 1.1.1.1’or update……