蓝凌OA(EKP) V15_V16 前台RCE漏洞复现蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从...
09月17日1,404 views评论poc
漏洞
蓝凌OA | (EKP) V15_V16 前台RCE漏洞复现+POC
09月17日1,404 views评论poc
漏洞
09月17日1,404 views评论poc
漏洞
2022年蓝队初级护网总结
一. 设备误报如何处理？ 答：来自外网的误报说明安全设备需要进行策略升级，不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决，有必要的话添加白名单处理。二. 如何区分扫描流量和...
08月24日403 views评论webshell
数据包
漏洞，漏洞，满天飞
先八个卦，某VPN每年这个时刻都常出漏洞，今年也不例外，一个月前爆出有0day，厂商发文盖章发稿辟谣绝无此事，但其实大家都想知道漏洞详情，可惜打听不到，掌握详情人...
07月29日426 views评论sql
漏洞
hvv期间OA漏洞汇总
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
07月29日328 views评论day
漏洞
【攻防速报】攻防演练期间如何安全办公？免费送你一招，攻击队退！退！退！
↑ 点击上方“安全狗”关注我们一年一度的攻防演练在疫情裹挟之间几经易期，最终还是在风风火火中展开了。不知道去年的韩毅现在在哪个单位候着？不知道又有几个0Day满天飞？狗妹翻了半天攻防演练日记，也没看到...
07月28日18 views评论攻击者
漏洞
2022hvv情况一览（7.26当日情报）
本文来自“白帽子社区知识星球”本文所有情报均来源于护网用户提供，护网期间每晚将会发布当日可靠性较高的情报，同时欢迎各位积极在公众号留言，提供最新情报，我们每日将会对情报信息进行确认、筛选并公布。历史情...
07月26日171 views评论oa
情报
HVV蓝队情报｜警惕钓鱼
HVV蓝队情报｜警惕钓鱼已公布情报产品漏洞名称安恒明御WAF【厂商已确认】安恒明御WAF存在远程命令执行漏洞小鱼易连会议系统【可能性极高】小鱼易连会议系统存在0day绿盟科技NF防火墙【厂商已确认】绿...
07月25日787 views评论版本
远程代码执行漏洞
【附下载】OA综合利用工具分享（禁止非法使用！）
OA综合利用模块 蓝凌OA 致远OA 常用的OA图上都有，需要的在文末领取下载口令 数据库综合利用模块 MSSQL数据库利用模块 Oracle数据库利用模块 Redis数据库利用模块 Mysql数据库...
07月06日492 views评论公众号
网络安全
Java_OAexp工具分享 | Thelostworld_OA
https://mp.weixin.qq.com/s/NBTypQ-h_ul2ktEcQp23gA 工具简介 Thelostworld_OA，基于JavaFX图形化界面开发的快速OA类利用工具。作者收...
05月27日475 views评论com
https
神奇的漏洞
今天，领导给我打电话，说OA爆发漏洞，要我紧急排查。经分析，OA采用封装火狐浏览器成OA客户端形式分发给用户，通过exe安装程序安装后双击桌面快捷方式启动自动打开OA界面。当然，也可以自己使用谷歌浏览...
05月08日17 views评论文件
漏洞
Java_OAexp工具设计及实现 | Thelostworld_OA
本文约1700字，阅读约需6分钟。本文主要介绍基于JavaFX图形化界面开发的快速OA类利用工具。笔者收集和整理了目前工具的OA类验证及其利用的方式和方法，整合成一个方便快捷图形化的快速利用工具。想要...
05月02日81 views评论java
漏洞
Java_OAexp工具设计及实现 | 技术精选0132
本文约1700字，阅读约需6分钟。本文主要介绍基于JavaFX图形化界面开发的快速OA类利用工具。笔者收集和整理了目前工具的OA类验证及其利用的方式和方法，整合成一个方便快捷图形化的快速利用工具。想要...
04月27日52 views评论java
漏洞
20