代码审计

最新X远OA系列漏洞分析

前言   hw已经开始2天啦，期间爆出不少漏洞，这也是一个不错的学习机会，可以学一下大佬的挖洞姿势。远海昨晚熬夜分析了X远的这个组合洞，感觉还是挺不错的，因此就直接发出来供大家学习参考。 另外文末我打...
admin 04月11日796 views评论分析 漏洞
阅读全文
安全新闻

关于4月10日的漏洞情报

4月10日，奇安信补天情报站全面研判后，提醒广大客户关注今晚的补丁包，尽快升级，提升防护能力。截至2021年4月10日22点，奇安信补天情报站共监测到11个漏洞，涉及到8家厂家。今日监测到54个漏洞，...
admin 04月11日79 views评论漏洞 证实
阅读全文
安全新闻

HVV之乱

HVV才第二天，各种漏洞烟雾弹就满天飞了，但是今年风气真的有点差。首先，各种技术群里第一时间曝出来的漏洞，很快就被证实是假的；（造谣可是真的会被抓）其次，各种炒冷饭，把去年曝过的洞再“爆”一次；然后，...
admin 04月10日267 views评论漏洞 红队
阅读全文
安全文章

致远OA任意管理员登陆漏洞分析

前言随着中国最大的安全产品性能检测以及人体体能极限挑战活动的到来，各路大佬都八仙过海各显神通。同时大量的0day被公开，排除那些被辟谣的，还有很多值得学习的漏洞。致远这是个组合漏洞，首先任意管理员登陆...
admin 04月09日1,330 views评论oa 漏洞
阅读全文