泛微OA E-Cology前台某接口存在SQL注入漏洞 E-Cology以移动互联下的组织社交化转型需求为导向,采用轻前端重后端的设计思路,在前端面向用户提供个性化的办公平...
蓝凌OA漏洞利用总结
基本介绍:蓝凌是国内数字化办公专业服务商, 也是国内知名的大平台OA服务商, 为国内众多中大型组织企业提供数字化办公服务。蓝凌OA(EKP) 在近年来爆出许多大大小小的安全漏洞, 也是红蓝队重点关注的...
HV-8月10日情报速递【13个漏洞有POC】
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 情报来源:网络,由网络安全...
HW第一天摸鱼漏洞情报指南(HVV)
某PS漏洞情报 网友复现视频 通报地址:https://security.wps.cn/notices/35 各位自行判断。POC就不公开了,感兴趣私聊文末小助手领取。 通达OA-SQL注入漏洞情报 ...
HVV第一天摸鱼漏洞情报指南
某PS漏洞情报 网友复现视频 通报地址:https://security.wps.cn/notices/35 各位自行判断。POC就不公开了,感兴趣私聊文末小助手领取。 通达OA-SQL注入漏洞情报 ...
ZbzCMS 2.1代码审计
ZbzCMS 2.1代码审计 漏洞复现 漏洞复现 漏洞复现 漏洞复现 存储型XSS 前台任意文件删除 前台未授权RCE 前台Mysql盲注 ZbzCMS 2.1代码审计 源码下载: https://p...
【漏洞预警】畅捷通T+前台远程命令执行漏洞
近日,飓风安全监测到畅捷通T+前台存在远程命令执行漏洞,目前技术细节及PoC在互联网中暂未公开。攻击者可以通过构造恶意的请求,在目标服务器上执行任意命令。畅捷通T+是一款主要针对中小型工贸和商贸企业的...
泛微e-cology前台任意用户登录漏洞风险提示
漏洞公告近日,安恒信息CERT监测到泛微e-cology前台任意用户登录漏洞。该漏洞允许未经身份验证的攻击者通过发送构造的请求触发漏洞,成功利用此漏洞的攻击者可登录任意用户。该产品主要使用客户行业分布...
【漏洞已复现】泛微OA系统前台任意用户登录风险通告
漏洞描述e-cology是一款全能的企业管理平台,它提供了多种功能,泛微 E-Cology以移动互联下的组织社交化转型需求为导向,采用轻前端重后端的设计思路,在前端面向用户提供个性化的办公平台,后端引...
实战 | 一次通用系统GET型CSRF到管理员后台
前言:纯纯黑盒测试在一天逛小*机的时候看到一套源码再卖,好奇心的趋势下点开了,然后发现居然还是一套通用的系统这是他们官网,高端大气上牢房正片:(内容打码死,不想透露具体系统,内部***,见谅)找他们要...
探究公众号接口漏洞:从后台登录口到旁站getshell
入口发现与利用公众号接口的安全漏洞 某120公众号提供了一处考核平台,通过浏览器处打开该网站。 打开可以看到一处密码登录口,试了一下常用的手机号和密码,没有登录成功。 ...
实战 | 对本地某电脑专卖店前台主机的一次渗透
时间过的真快,转眼就快到年底了,然而还是没有挣到多少钱。心塞,欠了一屁股债,伤不起。最近在帮某公司做售后服务,刚没去多久,还不是很熟悉店里的情况。貌似前台小妹妹脾气不怎么好,这不让碰那不让碰的,谁叫她...