漏洞描述e-cology是一款全能的企业管理平台，它提供了多种功能，泛微 E-Cology以移动互联下的组织社交化转型需求为导向，采用轻前端重后端的设计思路，在前端面向用户提供个性化的办公平台，后端引...
05月16日323 views评论cology
通告
【漏洞已复现】泛微OA系统前台任意用户登录风险通告
05月16日323 views评论cology
通告
05月16日323 views评论cology
通告
必看！登录逻辑漏洞大集合
No.1 采用弱密码或者无密码进行登录（弱口令） 比如： 管理员账号：admin 密码：admin/123456/010203 测试账号：111 密码：111 万能账号：admin' or '1'='...
05月15日32 views评论密码
账号
【漏洞预警】GitLab 存在代码执行漏洞
漏洞详情近日，飓风安全应急团队监测到Gitlab发布安全公告，修复了一个存在于GitLab中的代码执行漏洞，经过身份认证的远程攻击者利用此漏洞可以通过GraphQL端点将恶意Runner 附加到实例上...
05月09日31 views评论gitlab
漏洞预警
常见的登录逻辑漏洞总结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月26日38 views评论密码
账号
警惕！3月漏洞快报 | 泛微 e-cology9 SQL注入漏洞；MinIO信息泄露漏洞；Apache Dubbo反序列化漏洞
近日，梆梆安全专家整理发布3月安全漏洞报告，主要涉及以下产品/组件：GitLab、泛微 e-cology9、PHP 、Apache HTTP Server、Jenkins、Fortinet ...
04月04日37 views评论反序列化漏洞
注入漏洞
GPT In VeinMind Security
· 前言 ·说起 ChatGPT，最近可是火到发红发紫，小助手最近用得爱不释手：在云原生环境中识别容器逃逸有多少种可行方法？假设我是一个程序员，我想写一个安全事件处理的代码程序，能提供一份参...
03月27日17 views评论ai
chatgpt
【漏洞通告】Nacos身份认证绕过漏洞
漏洞名称：Nacos身份认证绕过漏洞组件名称：Alibaba Nacos影响范围：0.1.0 < Nacos ≤ 2.2.0漏洞类型：身份认证绕过利用条件：1、用户认证：不需要用户认证2、前置条...
03月15日267 views评论nacos
认证绕过漏洞
泛微e-cology9 SQL注入漏洞
漏洞简介泛微e-cology9 SQL注入漏洞漏洞详情近日，飓风安全应急团队监测到泛微发布安全公告，修复了一个存在于泛微e-cology9中的SQL注入漏洞，未经身份认证的远程攻击者利用此漏洞可以获取...
02月24日226 views评论漏洞
版本
OpenSSH 双重释放漏洞 （CVE-2023-25136）
Apache Commons Text 任意代码执行漏洞
基本信息风险等级： 高危漏洞类型： 代码执行漏洞利用： 有漏洞编号： 暂无 漏洞描述近日，飓风安全应急团队监测到Apache发布安全公告，修复了一个存...
01月31日47 views评论apache
漏洞
【漏洞通告】Apache Kylin 命令注入漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到CNNVD官方发布了Apache Kylin 命令注入漏洞的安全风险通告，漏洞编号为：CNNVD-202210-792（CVE-2022-24697）...
01月30日14 views评论安全风险
漏洞通告
近期漏洞合集 | CVE-2022-39198 CVE-2022-40664 CVE-2022-40684 等
Apache Dubbo Hessian-Lite 远程代码执行漏洞（CVE-2022-39198）漏洞描述Dubbo是一个高性能优秀的服务框架。CVE-2022-39198中，在Dubbo Hess...
01月30日80 views评论exchange
远程代码执行漏洞
8