声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
2023泛微OA 漏洞合集(附POC)
最近整理了2023年泛微OA存在的相关漏洞(附POC)泛微 E-Office文件上传漏洞(CVE-2023-2523)1泛微 E-Office文件上传漏洞(CVE-2023-2648)2泛微E-Col...
泛微OA FileDownloadForOutDoc 注入漏洞
影响版本Ecology 9.x 补丁版本 < 10.58.0Ecology 8.x 补丁版本 < 10.58.0【漏洞复现】POST /weaver/weaver.file.FileDow...
泛微OA前台SQL注入漏洞检测工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
【再次复现】泛微OA系统前台任意用户登录风险
漏洞描述e-cology是一款全能的企业管理平台,它提供了多种功能,泛微 E-Cology以移动互联下的组织社交化转型需求为导向,采用轻前端重后端的设计思路,在前端面向用户提供个性化的办公平台,后端引...
【漏洞已复现】泛微OA系统前台任意用户登录风险通告
漏洞描述e-cology是一款全能的企业管理平台,它提供了多种功能,泛微 E-Cology以移动互联下的组织社交化转型需求为导向,采用轻前端重后端的设计思路,在前端面向用户提供个性化的办公平台,后端引...
漏洞复现 泛微OA E-Cology WorkflowCenterTreeData.jsp SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
LiqunKit 1.6.2 综合漏洞利用工具(文末下载)
Liqun_kit 漏洞辅助工具箱更新记录: 是否有后门自行测试 ### 2023.3.22: 1.蓝凌OA模块 「+」 蓝凌oa综合模块新增treexml.tmpl RCE 1.泛微OA模块 「+」...
漏洞复现 泛微OA E-Cology V9 browser.jsp SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
泛微OA漏洞利用工具
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请...
泛微oa漏洞利用工具 WeaverScan
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
漏洞复现 泛微OA E-Office mysql_config.ini 数据库信息泄漏
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统...
5