近日,泰若星环安全团队监测到微步情报收录并发布了 Windows 平台下 WPS Offi...
微软 Word RCE (CVE-2023-21716)附PoC
漏洞介绍 微软官方发布了2023年2月的安全更新。本月更新公布了80个漏洞,包含38个远程执行代码漏洞、12个特权提升漏洞、10个拒绝服务漏洞、9个身份假冒漏洞、8个信息泄露漏洞、2个安全功能绕...
chatgpt能分析0day漏洞么?
昨天,Office RCE漏洞CVE-2023-21716的Poc披露了,想着喂给chatgpt试着分析下,结果让人目瞪口呆。原文始发于微信公众号(赛博攻防悟道):chatgpt能分析0day漏...
微软会将ChatGPT整合纳入Office套件吗?
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!来源:青投创新最近chatgpt风头无二,几乎全网都在秀和chatgpt聊天,作为office资深用户,chatgpt会整合进...
office2016文档绕过访问限制猜想(待认证)
1.IRM 概述Azure 权限管理和 Active Directory 权限管理是来自 Microsoft 的持久文档级别信息保护技术。他们使用权限和授权来帮助防止敏感信息被授权的用户打印、转发或复...
漏洞复现 红帆OA ioFileExport.aspx 任意文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
[限量款]HEU KMS Activator兔年贺岁版
HEU KMS Activator中文版是一款简洁高效的KMS/OEM智能激活工具,适用所有Windows,Office版本,无需联网即可一键激活,支持UEFI的KMS激活工具.KMS服务是微软对Wi...
微软 Office 2021 批量许可版23年01月更新版
微软 Office 2021 批量许可版23年01月更新版微软办公软件套件Microsoft Office LTSC 2021 专业增强版2023年01月批量许可版更新推送.微软Office专业增强版...
泛微 eoffice10 前台任意文件写入漏洞
文章声明安全技术类文章仅供参考,此文所提供的信息仅针对漏洞靶场进行渗透,未经授权请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者...
一款图形化高危漏洞利用工具-Apt_t00ls
排版:Hack分享吧工具介绍这款工具集成了各种OA系统的高危漏洞利用、文件落地方式、杀软进程对比、反弹shell生成等功能。高危漏洞列表:泛微:e-cology workrelate_uploadOp...
奇安信集团2022年11月补丁库更新通告第一次更新
奇安信集团漏洞补丁运营团队文档信息奇安信集团最新补丁库(V6版本:2022.11.09.1,V10版本:2022.11.09.1000)已发布,本次更新推送了42个微软安全补丁,修复了55个安全漏洞,...
泛微 E-office 10 前台任意⽂件上传
本文来自“白帽子社区红队知识星球”作者:Ca1y0a白帽子社区红队知识星球一个专属于红队的高级威胁技术研究星球01漏洞描述版本号:http://XXXXXXX:8010/eoffice10/versi...