SideCopy组织自2020年被披露以来长期处于活跃之中,并主要针对印度国防、外交等部门持续发动网络攻击。近期,360高级威胁研究院发现了该组织针对Windows和Linux系统进行无差别攻击,并且...
利用google文档从crt抓SSL证书
@Justin Seitz写了一个很方便的小技巧,简单,不用写工具,能快速把域名和证书信息加载到google文档的表里。google表格有个特点,就是可以显示页面原本的信息,而crt.sh上也可以用通...
I Doc View在线文档预览系统存在任意文件读取漏洞
一、漏洞描述 iDocView是一个在线文档解析应用,旨在提供便捷的文件查看和编辑服务。该系统存在任意文件读取漏洞,通过此漏洞,攻击者可读取服务器任意文件。 二、网络空间搜索引擎搜索 fofa查询 t...
深入浅出API测试|搜集分析与漏洞挖掘实战
深入浅出API测试 标题展示 所有动态网站都由 API 组成,因此 SQL 注入等经典 Web 漏洞可以归类为 API 测试。因此测试之前要尽可能的去测试功能点,观察代理流量,发现API目录收集信息,...
I Doc View在线文档预览系统存在任意文件读取漏洞 附POC
I Doc View在线文档预览系统存在任意文件读取漏洞 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责...
Konni组织以邮件安全检查手册为诱饵的窃密行动分析
团伙背景 Konni最开始是Cisco Talos团队于2017年披露的一类远控木马,活动时间可追溯到2014年,攻击目标涉及俄罗斯、韩国地区。2018年,Palo Alto发现该类恶意软件与APT3...
亿赛通电子文档安全管理系统权限管理不当漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、移动办公...
【漏洞情报】I Doc View 文件读取漏洞
漏洞详情:iDocView是一个在线文档预览系统 /doc/upload 接口处存在任意文件读取漏洞,未授权的攻击者可以利用此接口并携带默认token读取服务器敏感文件信息,使系统处于极度不安全的状态...
漏洞预警 | 亿赛通电子文档安全管理系统任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述亿赛通电子文档安全管理系统以数据资产防泄密为核心,涵盖文档安全、终端安全、防勒索、安全态势、集团管控五大板块,实现对用户电脑终端、移动办公...
Office CVE-2017-0199 复现
漏洞原理移步 绿盟. 环境 Ubuntu 16.04 for WSL, Windows 7, Office 2010. 复现过程搭建 Apache 服务器. sudo apt install apac...
Office 宏的利用
在 Office 中宏指对文档样式, 字体, 排版, 格式修改等一系列操作的统称, 通过 VBA 来完成. 文件格式以 Word 举例, 一般分为三种格式 .doc, .docx, .docm. 其中...
【漏洞预警】亿赛通电子文档安全管理系统 dlUltrasec 文件读取漏洞
漏洞详情:亿赛通电子文档安全管理系统存在文件读取漏洞,未经身份验证的远程攻击者可以利用该漏洞读取服务器上任意文件。厂商:亿赛通科技发展有限责任公司影响产品:亿赛通电子文档安全管理系统 补丁文件:暂无其...
34