环境搭建https://wxdownload.e-cology.com.cn/ebridge/ebridge_install_win64_server2008R2_20200819.zip下载Wind...
08月12日67 views评论任意文件上传漏洞
泛微云桥
泛微云桥e-Bridge addResume 任意文件上传漏洞分析
08月12日67 views评论任意文件上传漏洞
泛微云桥
08月12日67 views评论任意文件上传漏洞
泛微云桥
【文件上传】泛微云桥
导言文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果...
08月06日108 views评论文件上传
泛微云桥
泛微云桥ebridge最新文件上传漏洞利用（含POC及绕过）
漏洞简介 泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。攻击者可通过任意文件上传漏洞上传文件，获取服务...
08月06日250 views评论文件上传漏洞
漏洞复现
泛微云桥 e-Bridge 最新任意文件上传漏洞
0x01 搜索语句 app.name="泛微云桥 e-Bridge OA" 0x02 漏洞分析 看到泛微官方发了补丁，故来简单复现一下这个漏洞，漏洞位置 生成上传路径，上传文件大小等等 上传后的位置存...
08月06日99 views评论任意文件上传漏洞
漏洞复现
漏洞情报-泛微云桥 e-Bridge addTaste接口SQL注入漏洞
泛微云桥 e-Bridge addTaste接口SQL注入漏洞前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。由...
01月03日60 views评论sql注入漏洞
注入漏洞
【漏洞复现】泛微云桥 e-Bridge addTaste接口SQL注入漏洞
免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者...
12月20日68 views评论sql注入漏洞
漏洞复现
【漏洞复现】泛微云桥 e-Bridge SQL注入
0x01 阅读须知 天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进...
12月18日208 views评论攻防实验室
漏洞复现
漏洞预警 | 泛微云桥SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述 泛微云桥e-Bridge提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念...
12月18日27 views评论sql注入漏洞
漏洞预警
【漏洞情报】泛微云桥 e-Bridge addTaste接口SQL注入漏洞
漏洞详情:e-Bridge 提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念是将企业内部的各种业务流程数字化，并通过云端技术实现跨部门、跨地域的...
12月15日43 views评论sql注入漏洞
情报
泛微云桥 e-Bridge addTaste接口SQL注入漏洞
一、漏洞描述e-Bridge 提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念是将企业内部的各种业务流程数字化，并通过云端技术实现跨部门、跨地域...
12月14日52 views评论id
sql注入漏洞
实战|SRC漏洞挖掘之如何利用N Day快速上分
作者：掌控安全——琦丽丽大家好，今天分享一下之前刷漏洞的方法，希望对你们有所帮助~首先要上分那么一定是批量刷漏洞，不然不可能上得了分的，然后呢，既然要批量刷漏洞。两种思路：1.审计通用性漏洞2.用大佬...
04月13日25 views实战|SRC漏洞挖掘之如何利用N Day快速上分已关闭评论vulhub
泛微云桥
泛微云桥 e-Bridge 任意文件读取
文章声明安全技术类文章仅供参考，此文所提供的信息仅针对漏洞靶场进行渗透，未经授权请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者...
12月09日151 views评论response
任意文件读取