办公 - 第 2 | CN-SEC 中文网

安全漏洞

泛微 E-Office 文件上传漏洞（CVE-2023-2648）

声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介泛微软件是业界领先的协同管理系统和解决方案供应商，凭借成熟的技术...

05月13日58 views评论

阅读全文

安全漏洞

泛微 E-cology SQL注入漏洞（QVD-2023-5012）

05月13日22 views评论

阅读全文

安全漏洞

泛微 E-Office 文件上传漏洞（CVE-2023-2523）

05月13日73 views评论

阅读全文

安全漏洞

金和OA viewConTemplate.action存在远程命令执行漏洞附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

03月14日111 views已关闭评论

阅读全文

安全漏洞

华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞附POC软件

03月02日88 views评论

阅读全文

安全漏洞

金和OA jc6/servlet/Upload接口存在任意文件上传漏洞附POC软件

@[toc] 金和OA jc6/servlet/Upload接口存在任意文件上传漏洞附POC软件免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直...

01月16日90 views评论

阅读全文

安全职场

为了减少赔偿，在通勤上动手脚，单程通勤2小时

打工么，大家都是遵循着钱多、事少、离家近。而近期西安的一家公司，在通勤上动了手脚，公司从CBD搬迁至秦岭脚下办公，并且要求员工必须在早上9点前完成打卡，否则进行扣工资。因为长时间的通勤，导致了近10位...

01月03日35 views评论

阅读全文

安全文章

2023年漏洞文库（更新至12月31日）

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

01月03日123 views评论

阅读全文

安全漏洞

通达OA general/appbuilder/web/portal/gateway/moare接口存在反序列化附POC软件

12月26日199 views评论

阅读全文

安全漏洞

【漏洞复现】（nday）3个通达OA-sql注入复现集合

0x01 阅读须知利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！ 0x02 漏洞描述（一）通达OA 通达OA（Office ...

12月23日167 views评论

阅读全文

安全漏洞

致远互联FE协作办公平台editflow_manager存在sql注入漏洞(附nuclei poc)

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称致远互联...

12月23日76 views评论

阅读全文

企业安全

民生银行邮件数据防泄露落地实践｜大湾区金融安全专刊·安全村

摘要：为了预防并有效阻止有意或无意的邮件数据泄露行为，保障企业邮件数据安全，本文介绍一套邮件数据泄露防护体系，重点实现敏感邮件信息检查、实时阻断、外发审批、身份认证平台联动等功能，既满足监管要求保障数...

12月17日156 views评论

阅读全文

泛微 E-Office 文件上传漏洞（CVE-2023-2648）

泛微 E-cology SQL注入漏洞（QVD-2023-5012）

泛微 E-Office 文件上传漏洞（CVE-2023-2523）

金和OA viewConTemplate.action存在远程命令执行漏洞附POC软件

华天动力OA8000办公系统ntkodownload.jsp存在任意文件读取漏洞附POC软件

金和OA jc6/servlet/Upload接口存在任意文件上传漏洞附POC软件

为了减少赔偿，在通勤上动手脚，单程通勤2小时

2023年漏洞文库（更新至12月31日）

通达OA general/appbuilder/web/portal/gateway/moare接口存在反序列化附POC软件

【漏洞复现】（nday）3个通达OA-sql注入复现集合

致远互联FE协作办公平台editflow_manager存在sql注入漏洞(附nuclei poc)

民生银行邮件数据防泄露落地实践｜大湾区金融安全专刊·安全村

在线咨询

微信