注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介WeaverScan是一款泛微oa漏洞利用工具。0x01 功能说明泛...
【漏洞复现】泛微 e-cology 任意文件读取漏洞
0x01 阅读须知天擎攻防实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算...
红蓝对抗重点OA系统漏洞利用工具1.5增强版
安全工具 01 检测漏洞 泛微OA [+]泛微E-Office9文件上传漏洞 CVE-2023-2648 [+]泛微 E-Office 任意文件上传漏洞(CVE-2...
泛微OA HrmCareerApplyPerView-SQL注入漏洞复现
漏洞描述:泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。泛微e-cology 的 HrmCareerApplyPerView 接口存在SQL注入漏洞。攻...
2023 HW 必修高危漏洞集合
获黑客教程免费&进群1 前言2 漏洞汇总数据 反序列化 逻辑漏洞 ...
2023泛微OA 漏洞合集(附POC)
最近整理了2023年泛微OA存在的相关漏洞(附POC)泛微 E-Office文件上传漏洞(CVE-2023-2523)1泛微 E-Office文件上传漏洞(CVE-2023-2648)2泛微E-Col...
【漏洞预警】泛微 E-Cology FileDownloadForOutDoc SQL注入漏洞 (CVE-2023-3793)
漏洞简介:泛微 E-Cology FileDownloadForOutDoc SQL注入漏洞漏洞详情:泛微协同管理应用平台(E-Cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资...
风险提示|泛微OA e-cology 前台文件上传漏洞
泛微e-cology是一款由泛微网络科技开发的协同管理平台,支持人力资源、财务、行政等多功能管理和移动办公。近期,长亭科技监测到泛微官方发布了新补丁修复了一处前台文件上传漏洞。长亭应急团队经过分析后发...
泛微 e-cology 前台任意文件上传漏洞预警
泛微 e-cology 前台任意文件上传漏洞预警She11ud0 安全团队已复现该漏洞,该漏洞实际影响效果待定,以影响集群为主。产品简介泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、...
【漏洞预警】泛微 E-Cology 前台文件上传漏洞
基本信息:漏洞类型任意文件上传(GetShell)漏洞等级:高危漏洞描述:泛微协同管理应用平台(E-Cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管...
【漏洞利用】泛微OA e-cology XXE 漏洞
检测POST /rest/ofs/ReceiveCCRequestByXml HTTP/1.1Host: Content-Type: application/xml<M><sysco...
【漏洞复现】泛微E-Cology XML外部实体注入漏洞
产品介绍:泛微协同管理应用平台E-Cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平...
11