代码审计

dzzoffice 前台RCE复现

简介 DzzOffice是美国IBM（DzzOffice）公司的一个可提供在线协同办公套件功能的平台。该平台可为用于提供在线文档、表格、网盘、演示等功能。 环境搭建https://...
admin 04月20日936 views评论c d
阅读全文
代码审计

最新X远OA系列漏洞分析

前言   hw已经开始2天啦，期间爆出不少漏洞，这也是一个不错的学习机会，可以学一下大佬的挖洞姿势。远海昨晚熬夜分析了X远的这个组合洞，感觉还是挺不错的，因此就直接发出来供大家学习参考。 另外文末我打...
admin 04月11日795 views评论分析 漏洞
阅读全文
代码审计

致远OA任意管理员登陆漏洞分析

前言随着中国最大的安全产品性能检测以及人体体能极限挑战活动的到来，各路大佬都八仙过海各显神通。同时大量的0day被公开，排除那些被辟谣的，还有很多值得学习的漏洞。致远这是个组合漏洞，首先任意管理员登陆...
admin 04月09日1,329 views评论oa 漏洞
阅读全文