帆软 | CN-SEC 中文网

安全漏洞

帆软FineReport报表get_geo_json任意文件读取

漏洞描述FineReport报表软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。FineReport v8.0版本存在任意文件读取漏洞，攻击者可利用漏...

07月09日37 views评论

安全文章

漏洞简介该漏洞是在近期HVV中被披露的，由于在初始化svg文件时，未对传入的参数做限制，导致可以对已存在的文件覆盖写入数据，从而通过将木马写入jsp文件中获取服务器权限。影响范围WebReport V...

07月24日459 views评论

安全漏洞

前言“ 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！五一假期，给大家发个Day+抽一波奖！（抽奖推文在公众号发的最新的文章中）这个曾经团队刚开始运作时已经发过了，这次写详细...

05月01日1,649 views评论

帆软系统接口：webroot/ReportServer 解决方法：排查是否使用帆软系统，并同步在AF自定义禁止访问webroot/ReportServer路径。相关推荐: 甲方IT负责人视角看安全君...

04月10日安全文章386 views评论

安全新闻

2021.4.8 情报共享第一批 exchange、致远、天眼、shiro 存在0day 金蝶K3Cloud命令执行全版本前台默认配置和信创天云桌面系统命令执行，文件上传全版本前台默认...

04月08日4,913 views评论