金和oa协同管理平台（又称金和C6协调管理平台），共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务...
03月28日6 views评论c
id
金和oa协同管理平台历史漏洞分析三则
03月28日6 views评论c
id
03月28日6 views评论c
id
代码审计-CVE-2023-6654-PHPEMS-加密-解密分析
本文来自团队小伙伴:c3ting 博客地址 https://c3ting.com 正文： 路由： 入口方法： 鉴权分析： 由此可以得出 鉴权是由session类负责获取参数后，由各个类的魔术方法负责：...
02月03日31 views评论加密
序列化
实战|记一次前台getshell组合拳审计的完整过程
免责声明 由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
12月22日30 views评论控制器
源码
用友NC-CLOUD 任意文件上传和SQL注入漏洞分析
漏洞描述用友NC Cloud ncchr登陆校验中存在安全特性绕过漏洞，由于登陆调用Loginfilter.class类针对request请求头中accesstokenNCC解密校验场景缺失，因此存在...
12月16日78 views评论filter
servlet
漏洞实战 | 数据泄露
随着移动互联网的快速发展和物联网设备的普及，API在应用开发中扮演着越来越关键的角色。几乎所有的APP、web网站、小程序、微服务都依赖API进行数据调用，因此与API相关的数据泄露事件也逐渐增多。F...
12月08日9 views评论数据泄露
数据泄露事件
SpringWeb常见鉴权措施与垂直越权检测
一、越权测试中的痛点/难点 越权漏洞是日常开发中比较常见的一个缺陷。要进行越权检测，一般需要明确定义和管理系统中的权限。这可能包括用户角色、资源和操作的细粒度权限控制。维护这些...
11月08日22 viewsSpringWeb常见鉴权措施与垂直越权检测已关闭评论filter
权限
【新】通达OA前台反序列化漏洞分析
0x01 前言 注：本文仅以安全研究为目的，分享对该漏洞的挖掘过程，文中涉及的所有漏洞均已报送给国家单位，请勿用做非法用途。 通达OA作为历史上出现漏洞较多的OA，在经过多轮的迭代之后已经很少前台的R...
08月09日46 views【新】通达OA前台反序列化漏洞分析已关闭评论location
通达OA
浅谈 URL 解析与鉴权中的陷阱
最近一段时间都在审计 Java 代码，也算是积累了一些各式各样小技巧，但总感觉不够体系化。因此有必要先停下来，跳出业务逻辑并后退一步，更加深入地思考一下漏洞背后的成因。前言说到 URL 解析，想必关注...
07月29日23 views评论filter
servlet
openfire鉴权绕过漏洞原理解析
Openfire是根据开放源 Apache 许可获得许可的实时协作（RTC）服务器。它使用唯一被广泛采用的用于即时消息的开放协议 XMPP（也称为 Jabber...
06月13日59 views评论fire
setup
RocketMQ 最新漏洞手把手复现 CVE-2023-33246
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
06月09日526 views评论payload
socket
Nacos在攻防中的权限绕过总结 (附一键利用脚本)
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
05月18日341 views评论alibaba
nacos
一个由“API未授权漏洞”引发的百万级敏感数据泄露
2023年4月的某一天，腾讯安全专家Leo正在为某家医院的重保防护做第一轮的安全风险排查。医院的专用APP是外部网络访问最高的，也就是最大的风险敞口，需要重点排查。Leo下载APP进行测试后，发现该医...
05月16日51 views评论graphql
敏感数据