安全工具 01 工具介绍 用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等。 02 集成的漏洞 BshServlet rce jsInvoke rce D...
10月20日161 views评论servlet
反序列化
用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等
10月20日161 views评论servlet
反序列化
10月20日161 views评论servlet
反序列化
【漏洞通告】用友NC FileParserServlet 远程代码执行漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到用友安全中心发布漏洞通告，用友NC存在反序列化漏洞，漏洞编号：暂无。用友NC是由用友软件股份有限公司开发的一款企业级管理软件，旨在为企业提供全面的管理解决方案。鉴于漏洞危害...
10月20日61 views评论反序列化
远程代码执行漏洞
用友NC6.5 FileReceiveServlet.class 任意文件上传漏洞分析及复现
环境配置l 系统：Winserver2016l 数据库：Oracle11Gl JDK：java 1.7.0_51l 复现版本：用友NC6.5源码分析Jar包所在目录为：yonyouNC6.5/modu...
10月20日175 views评论servlet
反序列化
漏洞通告 | 用友NC FileParserServlet 远程代码执行漏洞
01 漏洞概况 用友NC是由用友软件股份有限公司开发的一款企业级管理软件，旨在为企业提供全面的管理解决方案。 近日，微步漏洞团队监测到用友安全中心发布漏洞通告，用友NC存在反序列化漏洞，系统未将用户传...
10月17日160 views评论servlet
情报
Openfire身份认证漏洞分析（CVE-2023-32315）
Openfire介绍openfire是一个即时通讯服务器，也称之为即时通讯平台。它是基于XMPP协议的，大家所熟悉的通讯软件QQ、MSN和Gtalk等等，其中Gtalk就是基于XMPP协议的实现。在即...
10月17日15 views评论filter
servlet
工具 | YongYouNcTool
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介YongYouNcTool是一款用友NC系列漏洞检测利用工具，支持一...
10月14日39 views评论rce
反序列化
漏洞预警 | 用友NC系统反序列化漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计，采用J2EE架构和先进开放的集团级开发平...
10月13日61 views评论反序列化
漏洞预警
宏景HCM 漏洞合集
阅读须知悟空安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此...
10月13日372 views评论servlet
sql注入漏洞
Yongyou检测-方便安服仔快速写报告ER
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 目前没时间整理这些链或者有遗漏也可以补充.欢迎投稿:...
10月11日207 views评论document
servlet
浅谈Spring与Filter&Interceptor解析过程
0x00 前言 过滤器（Filter），是JavaEE的标准，依赖于Servlet容器，使用的时候是配置在SpringMVC框架中是配置在web.xml文件中的，可以配置多个，执行的顺序是根据配置顺序...
10月06日23 views评论rce
servlet
漏洞复现 万户ezOFFICE存在未授权漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统...
09月26日71 views评论信息安全
漏洞复现
一些常用的内存马整理
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
09月21日19 views评论filter
servlet
37