发表的所有文章 | CN-SEC 中文网

HW&HVV

红蓝对抗 | HVV之未授权访问合集

文章来源：https://forum.butian.net/share/1877 侵删公众号：浪飒sec在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后...

08月10日117 views评论

阅读全文

安全闲碎

HW第一天摸鱼漏洞情报指南（HVV）

某PS漏洞情报网友复现视频通报地址:https://security.wps.cn/notices/35 各位自行判断。POC就不公开了，感兴趣私聊文末小助手领取。通达OA-SQL注入漏洞情报 ...

08月10日332 views评论

阅读全文

安全漏洞

Nacos-Sync | 未授权进后台（建议自查）

漏洞成因没进行权限校验。影响范围 Nacos-Sync 3.0 发现方式一、fofa发现 title="nacos" && title=="Nacos-Sync"...

08月10日292 views评论

阅读全文

HW&HVV

2023HVV情报共享-day1

某服-应用交付管理系统-RCE（已复现）漏洞路径：/rep/login 由于该登录接口的clsMode参数可控，可通过拼接n{cmd}n进行命令执行金山WPS-RCE 受害者打开攻击者精心构造的文...

08月10日586 views评论

阅读全文

HW&HVV

8.9 hw 日报

开篇先来一篇小日记心目中的HW实况：红方人员:锐利的眼神，敏锐的直觉，一眼看穿内核级漏洞的存在，现场开发exp，不欺负弱者，专挑最强的对手挑战，一发打穿对面狗头，然后飘然而去。蓝方人员:神一般的...

08月10日119 views评论

阅读全文

应急响应

【应急实战】记一次关于Ramnit病毒的应急响应

声明声明：文章中涉及的工具(方法)可能带有攻击性，仅供安全研究与教学使用，读者若做其他违法犯罪用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。一、事件描述 2023年2月2...

08月10日201 views评论

阅读全文

安全漏洞

【漏洞预警】安全通告 - WPS Office存在代码执行漏洞

原文始发于微信公众号（利刃信安攻防实验室）：【漏洞预警】安全通告 - WPS Office存在代码执行漏洞

08月10日102 views评论

阅读全文

HW&HVV

某OA注入漏洞（附EXP）

0x01 前言通达OA中发现一个漏洞，并被列为严重漏洞。该漏洞影响文件general/system/seal_manage/dianju/delete_log.php的未知代码。对参数 DELETE...

08月10日42 views评论

阅读全文

2023-08-09情报总结

0x01 - FAN微 OA 代码执行漏洞描述和影响范围Weaver E-Office9版本存在代码问题漏洞，该漏洞源于文件/inc/jquery/uploa...

08月10日HW&HVV350 views评论

阅读全文

2023hw8月9日攻击信息

08月10日HW&HVV38 views评论

阅读全文

HW&HVV

Hvv进行时 | 8.9情报收集

BlueTeam不好意思，今天来不及收集IP情报了。大家先参考棉花糖师傅的收集吧。如果要写技战法，和客服聊一下要就行了，gpt一直在线。注意改改，听说直接交上去不给分哦。-----分割线------公...

08月10日163 views评论

阅读全文

HW&HVV

红蓝对抗 | HVV之未授权访问合集

HW第一天摸鱼漏洞情报指南（HVV）

Nacos-Sync | 未授权进后台（建议自查）

2023HVV情报共享-day1

8.9 hw 日报

【应急实战】记一次关于Ramnit病毒的应急响应

【漏洞预警】安全通告 - WPS Office存在代码执行漏洞

某OA注入漏洞（附EXP）

2023-08-09情报总结

2023hw8月9日攻击信息

Hvv进行时 | 8.9情报收集

最新HVV漏洞情报和乐子

在线咨询

微信