本次仅提供学习交流 通达OA概述与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公...
08月06日50 views评论oa
服务器
红队OA安全工具
NaturalTeeth 0x2 NaturalTeeth工具获取 https://github.com/ddwGeGe/NaturalTeeth 如有侵权，请联系删除转自软件助手吧 原文始发于微信公...
07月14日52 views评论安全工具
红队
泛微 E-cology SQL注入漏洞 附检测POC
简介： 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理...
07月11日195 views评论nuclei
sql注入漏洞
记一次攻防演练中对某集团的渗透
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x00 ...
07月11日41 views评论密码
弱口令
工具 | yonyou_exp_plus
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介yonyou_exp_plus是一款用来进行用友系列全漏洞检测的工具...
07月04日24 views评论oa
servlet
【漏洞通告】万户OA xml代码注入漏洞
0x01 漏洞信息漏洞名称：万户OA xml代码注入漏洞漏洞编号：无漏洞等级：高披漏时间：2023年6月15日0x02 漏洞描述XML注入漏洞是指攻击者能够向应用程序提交恶意构造的...
06月21日安全漏洞80 views评论oa
漏洞通告
某oa 11.10 未授权任意文件上传
漏洞简介 之前也对通达 oa 做过比较具体的分析和漏洞挖掘，前几天看到通达 oa 11.10 存在未授权任意文件上传漏洞，于是也打算对此进行复现和分析。 环境搭建 https://www.tongda...
06月02日49 views评论eval
未授权
OAExploit一款基于OA产品的一键扫描工具
01 项目介绍一款扩展性高的渗透测试框架渗透测试框架(完善中)OAExploit一款基于产品的一键扫描工具。 出现卡死的几种情况：1.点击按钮太快 2. 打印log 的异常 02 工具展示 03 声明...
05月03日56 views评论exploit
oa
[攻防实战]爽文一把梭getshell
前言梭哈梭哈就是梭哈。爽文警告不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。信息收集目标为jmc.com收集到了一个子域名 erp.jmc.com子域名1发现子域...
04月26日54 views评论getshell
配置文件
渗透常用数据库综合利用工具
给大家分享几个在渗透测试中常用的几个数据库综合利用工具，支持多种数据库和各种利用方式，各有利弊。简单介绍下这几个工具的一些功能，主要以MSSQL为例，文中所用工具已打包，可通过文末方式下载！！SQLT...
04月24日83 views评论oa
功能
用友U8 OA test.jsp SQL注入
影响范围用友U8 OA漏洞类型SQL注入利用条件影响范围漏洞概述用友U8 OA test.jsp文件存在SQL注入漏洞，由于与致远OA使用相同的文件，于是存在了同样的漏洞漏洞复现登录页面如下http:...
04月08日93 views评论js
sql注入
[文末附上期中奖名单] LiqunKit_1.6.2 综合漏洞利用工具
1写在前面本程序由Liqun@snowlovely共同驱动 仅限于内部测试使用,请勿用于未授权的攻击 该程序仅用于安全人员本地测试使用 用户滥用造成的后果与作者无关,使用者务必遵守当地法律 本程序不得...
04月05日280 views评论oa
任意文件上传漏洞
20