night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行为，请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为，均与本人无关。如有侵权烦请告知，我们会立即删除并致...
11月24日294 views评论js
zh
【漏洞复现】某客户资源管理系统machord_doc.jsp;.js接口任意文件上传 附POC
11月24日294 views评论js
zh
11月24日294 views评论js
zh
企望制造ERP系统 RCE漏洞
漏洞概述 企望制造纸箱业erp系统由深知纸箱行业特点和业务流程的多位IT专家打造，具有国际先进的管理方式，将现代化的管理方式融入erp软件中，让企业分分钟就拥有科学的管理经验。erp的功能包括成本核算...
10月27日359 views评论action
rce
华测监测预警系统任意文件读取漏洞复现
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用...
10月23日31 views评论zh
任意文件读取漏洞
OfficeWeb365 SaveDraw 任意文件上传漏洞
01简介OfficeWeb365 SaveDraw 接口存在任意文件上传漏洞，攻击者通过漏洞可以在服务器中上传任意文件获取服务器权限。02漏洞复现步骤一：使用以下搜索语法进行搜索并确定攻击目标...#...
10月12日293 views评论response
web
记一次交大证书拿下过程
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
09月26日25 views评论v
zh
浪潮人力资源管理系统未授权访问
FOFA语句icon_hash="-859381597"注册不可登录账号1.1 使用虚拟解码平台注册手机号解码平台注册手机号进行登录这咱都不用管，看请求包数据就完事了请求包如...
09月14日47 views评论en
zh
会捷通云视讯平台-任意文件读取漏洞复现
会捷通云视讯平台是基于软视频会议在私有云或者公有云环境下提供的企业级视频通讯平台，可以为用户提供跨越企业内外，基于会议室、桌面和移动应用的视频通讯和会议解决方案，会捷通云视讯平台平台fileDownl...
08月20日65 views评论zh
任意文件读取漏洞
HW特别行动 | 1day漏洞POC整理最新
阅读须知 天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作...
08月12日HW&HVV141 views评论seal
zh
HW | 0day漏洞POC来袭~
免责声明 由于传播、利用湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，湘安无事及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
08月11日HW&HVV73 views评论seal
zh
2023攻防演练首日漏洞POC合集
免责声明 1. 本文仅用于技术交流，目的是向相关安全人员展示漏洞的存在和利用方式，以便更好地提高网络安全意识和技术水平。 2. 任何人不得利用本文中的技术手段进行非法攻击和侵犯他人的隐私和财产权利。一...
08月10日712 views评论zh
通达OA
某OA注入漏洞（附EXP）
0x01 前言 通达OA中发现一个漏洞，并被列为严重漏洞。该漏洞影响文件general/system/seal_manage/dianju/delete_log.php的未知代码。对参数 DELETE...
08月10日33 views评论oa
zh
Hvv进行时 | 8.9情报收集
BlueTeam不好意思，今天来不及收集IP情报了。大家先参考棉花糖师傅的收集吧。如果要写技战法，和客服聊一下要就行了，gpt一直在线。注意改改，听说直接交上去不给分哦。-----分割线------公...
08月10日144 views评论seal
zh
13