免责声明 ❝ 「此公众号所分享的网络安全知识、信息及工具仅供学习和研究使用,不得用于非法活动。如利用本公众号内容进行任何违法行为,产生的一切后果由读者自行承担,本公众号及文章作者不负任何责任!!!」「...
亿赛通 电子文档安全管理系统 dump 任意文件读取
产品简介 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
真内控国产化平台-任意文件读取-preview
0x01 产品简介 真内控国产化平台是基于国产可控技术开发的内部控制管理咨询及信息化服务平台。该平台涵盖了预算绩效、支出管理、采购管理、合同管理、资产管理、基建项目管理等多个模块,为公共...
亿赛通 电子文档安全管理系统 downloadfromfile 任意文件读取
产品简介 亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件,该系统利用驱动层透明加密技术,通过对电子文档的加密保护,防止内部员工泄密和外部人员非法窃取企业核心重要数据资产,对电子文...
某ufida平台-ELTextFile-任意文件读取漏洞复现
用友UFIDA NC是一款面向大型企业集团的高端ERP产品,具备强大的功能和广泛的应用领域。它基于B/S架构,支持多语言、多币种、多国家的应用,能够满足不同企业在全球化经营中的需求。 用友UFIDA ...
Fastadmin框架存在任意文件读取漏洞复现
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
CVE-2024-2899Serv-U任意文件读取
2024 年 6 月 5 日,SolarWinds 发布了一份针对 CVE-2024-28995 的公告,这是一个影响其文件传输解决方案 Serv-U 的高严重性漏洞。据官方称,运行于 Windows...
【未公开】用友NC-SQL注入-oacoSchedulerEvents
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时私信我们!0x01 产品...
CVE-2024-4956 Nexus Repository 3 任意文件读取调试分析
漏洞概述2024年5月,Nexus Repository官方Sonatype发布了新补丁,修复了一处路径穿越漏洞CVE-2024-4956。经分析,该漏洞可以通过特定的路径请求来未授权访问系统文件,进...
CNVD漏洞代码审计 | 危险代码与漏洞成因分析
原文转载自Freebuf自己的文章:https://www.freebuf.com/vuls/401042.html 01 前言 之前审了几个oa拿了几张CNVD证书和少许的现金奖励,这边我就根据审计...
用友政务A++-任意文件读取-FileDownload
0x01 产品简介 用友政务财务系统是一套专门为政府部门和机构设计的财务管理软件,提供全面的财务核算、预算管理、资金管理、票据管理等功能。该系统致力于帮助政府机构提高财务管理效率,提供数...
Jenkins - Bcrypt密码哈希破解(权限提升的重要性)
更多全球网络安全资讯尽在邑安全这里会按照一些特定的场景对哈希值进行提取和破解,包括利用SUID的一个权限提升,其实这些技术通常是在于一些后渗透中常见,就是因为这类的技术存在,作为红队一方都是可以进行范...
29