亿赛通 - 第 3 | CN-SEC 中文网

安全漏洞

【漏洞复现】亿赛通-SecretKeyService-mssql-sql注入漏洞复现

关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的...

05月17日45 views评论

阅读全文

安全漏洞

亿赛通-数据泄露防护(DLP)多个接口代码执行漏洞

漏洞描述亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文...

04月22日208 views评论

阅读全文

安全漏洞

亿赛通CDGServer3/client接口存在任意文件读取漏洞

免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述亿赛通CDGServe...

03月20日63 views评论

阅读全文

安全漏洞

漏洞情报1day-亿赛通hiddenWatermark/uploadFile接口zipslip漏洞

亿赛通hiddenWatermark/uploadFile接口zipslip漏洞前言：本文中涉及到的相关技术或工具仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担，如有侵权请联系。由于...

03月01日64 views评论

阅读全文

安全漏洞

[未公开]亿赛通某接口存在SQL注入漏洞

0x01 漏洞简述—亿赛通电子文档管理系统是一款专业的文档管理工具，集成了多种功能：包括文档存储、检索、共享、权限控制等，帮助用户高效管理海量文档。系统支持多种文件格式，如文本、图片、视频等，可通过关...

02月29日28 views评论

阅读全文

安全漏洞

【高危漏洞】北京亿赛通电子文档安全管理系统存在命令执行漏洞

皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：北京亿赛通电子文档安全管理系统存在命令执行漏洞漏洞出现时间：2024年2月27日影响等级：高危漏洞说明：北京亿赛通科技发展有限...

02月27日82 views评论

阅读全文

安全漏洞

亿赛通4个Nday漏洞POC

写在前面前几天公众号看到亿赛通DLP近期有个大量接口的远程命令执行的漏洞，想起来自家也购买了这个加密软件，就顺手把历史所有的漏洞都测了一遍。最后发现有一个远程命令执行漏洞，两个任意文件上传漏洞...

02月22日191 views评论

阅读全文

安全漏洞

亿赛通-数据泄露防护(DLP)44个接口存在远程命令执行漏洞附POC软件

1. 亿赛通-数据泄露防护(DLP)简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发亿赛通-数据泄露防护是一款专门防止您的私人数据资产在分享、存储过程中，被...

02月19日436 views评论

阅读全文

亿赛通-dataSearch.jsp-SQL注入

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...

02月07日安全漏洞50 views评论

阅读全文

亿赛通-PolicyAjax-注入

02月05日安全漏洞47 views评论

阅读全文

安全漏洞

漏洞复现-亿赛通电子文档安全管理系统 uploadfiletocatalog sql注入(附poc)

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一...

02月04日63 views评论

阅读全文

安全漏洞

【新】亿赛通电子文档管理系统-policyajax接口SQL注入漏洞复现

免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担...

01月31日136 views评论

阅读全文

在线咨询

微信