免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
攻防利器-海康威视综合利用工具
01 工具获取 https://github.com/P1nganD/Rookie 一、漏洞利用 本工具仅提供给安全测试人员进行安全自查使用用户滥用造成的一切后果与作者无关使用者请务必遵守当地法律本程...
Rookie:海康威视/亿赛通漏洞综合利用工具
工具简介 Rookie是@P1ng@n师傅写的一个漏洞综合利用工具,目前支持检测Hikvision海康威视和亿赛通相关漏洞,作者后续可能还会添加其他漏洞,可以持续关注下...。 由于java水平有限,...
亿赛通电子文档安全管理系统-File Read
声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测,不可用于其他用途,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果...
亿赛通-数据泄露防护(DLP)多个接口代码执行漏洞
漏洞描述 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
【高危漏洞】 北京亿赛通电子文档安全管理系统存在命令执行漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:北京亿赛通电子文档安全管理系统存在命令执行漏洞漏洞出现时间:2024年2月27日影响等级:高危漏洞说明:北京亿赛通科技发展有限...
漏洞复现-亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入(附poc)
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一...
【漏洞复现】亿赛通电子文档安全管理系统 UploadFileToCatalog存在SQL注入漏洞
免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
(1day)亿赛通电子文档安全管理系统存在SQL注入漏洞
0x01 漏洞简述 — 亿赛通电子文档安全管理系统是一款专业的企业级文档管理平台,具有高安全性和易用性。该系统提供了多种功能,包括文档存储、共享、版本控制、审批流程、访问权限控制等。用户可以使用该系统...
【高危漏洞】 北京亿赛通电子文档安全管理系统存在SQL注入漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:北京亿赛通电子文档安全管理系统存在SQL注入漏洞漏洞出现时间:2024年1月18日影响等级:高危漏洞说明:北京亿赛通科技发展有...
【漏洞预警】亿赛通电子文档安全管理系统 文件上传&命令执行漏洞
1.漏洞描述亿赛通新一代电子文档安全管理系统(简称:CDG)是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。2024年1月,互联网披露其存...
【高危漏洞】 亿赛通电子文档安全管理系统存在命令执行漏洞
皓月当空,明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称:北京亿赛通电子文档安全管理系统存在SQL注入漏洞漏洞出现时间:2024年1月18日影响等级:高危漏洞说明:亿赛通电子文档安全管...
3