一、漏洞概述CVE IDCVE-2023-42344发现时间2023-12-11类 型XXE等 级高危攻...
12月11日安全漏洞67 views评论xxe
xxe漏洞
漏洞复现 用友NC nc.uap.oba.update.IUpdateService XXE漏洞
0x02 漏洞描述 用友nc nc.uap.oba.update.IUpdateService存在xml注入漏洞。 0x03 漏洞复现 fofa-query: app="用友-UFIDA-NC" 1....
12月10日56 views评论漏洞复现
用友NC
【高危漏洞】【poc公开】Eclipse IDE 存在XXE漏洞
【新】致远OA从前台XXE到RCE漏洞分析
0x01 前言致远OA是目前国内最流行的OA系统之一，前几年也曾爆出过多个安全漏洞。致远官方一直对修复漏洞的态度十分积极，目前能有效利用的致远漏洞已经很少了。和我们之前分享过的通达OA的漏洞类似，这类...
11月22日64 views【新】致远OA从前台XXE到RCE漏洞分析已关闭评论signature
xxe漏洞
【POC】CVE-2023-4357. Chrome XXE 漏洞
副条Nessus最新版10.6.1_20231118_windows已更新免责声明❝本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。简介:❝CVE-202...
11月21日100 views评论xxe
xxe漏洞
【漏洞通告】Chromium libxslt XXE漏洞(CVE-2023-4357)
漏洞名称：Chromium libxslt XXE漏洞(CVE-2023-4357)组件名称：Chrome影响范围：chrome < 116.0.5845.96漏洞类型：XML外部实体注入利用条...
11月20日36 views评论xxe
深信服
Chrome XXE 漏洞 POC，实现对访客者本地文件读取
简介CVE-2023-4357-Chrome-XXEChrome XXE 漏洞 POC实现对访客者本地文件读取影响版本Chrome 版本 < 116.0.5845.96Chromium 版本 &...
11月20日55 views评论xxe
xxe漏洞
致远oa xxe getshell分析(附脚本)
0x01 前言 最近看到有大佬公布了致远xxe的后利用，简单来说就是通过xxe漏洞去打本地60001端口Agent服务的testDBConnect接口，因为用户可通过传递driverClass参数自定...
10月23日290 views评论river
utils
【新】致远OA从前台XXE到RCE漏洞分析
0x01 前言致远OA是目前国内最流行的OA系统之一，前几年也曾爆出过多个安全漏洞。致远官方一直对修复漏洞的态度十分积极，目前能有效利用的致远漏洞已经很少了。和我们之前分享过的通达OA的漏洞类似，这类...
10月17日180 views评论signature
xxe漏洞
【严重漏洞】【疑似0day】某0A协同办公系统存在XXE漏洞
皓月当空，明镜高悬 文末有图片更好保存~ 漏洞早知道 漏洞名称：某0A协同办公系统存在XXE漏洞 漏洞出现时间：2023年8月10日 影响等级：严重 影响版本： 致远A8+V8.x 漏洞说明： 国资委...
08月12日102 views评论day
严重漏洞
泛微 E-cology XXE漏洞 附检测POC
免责声明：本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担...
07月13日260 views评论nuclei
xxe
官方WP | 第三届卫生健康行业网安技能大赛实景防御实操训练
第三届卫生健康行业网络安全技能大赛将于5月26日在福州正式拉开帷幕，作为支持全国医疗卫生行业国赛时间最长、陪伴医疗卫生行业从业人员成长的单位，赛前我们面向全体决赛选手提供了公开培训并准备了正版独家的题...
05月23日153 views评论fastjson
xxe
6