金山 | CN-SEC 中文网

安全新闻

WPS深夜道歉，承诺用户文档不会被用于AI训练目的

近日有网友发现，WPS在其“隐私政策”中提到，“我们将对您主动上传的文档材料，在采取脱敏处理后作为AI训练的基础材料使用”，引发涉及用户隐私的质疑。对此，11月18日晚上23:30，WPS官方微博回...

11月20日49 views评论

阅读全文

安全新闻

【安全圈】WPS一崩，打工人也崩溃！官方：逐步恢复

关键词系统崩溃今天上午不少网友反应：办公软件WPS出现服务故障网友遇到的问题诸如：在线编辑打不开思维导图打不开云文档打不开 …… 不少打工人“崩溃” 上班上到一半突然这样了有网友吐槽： ...

06月30日52 views评论

阅读全文

金山V8过滤空格后的绕过 PoC

POST /inter/pdf_maker.php HTTP/1.1Host: xxxxPragma: no-cacheCache-Control: no-cacheUpgrade-Insecure-...

06月28日安全漏洞5 views评论

阅读全文

安全闲碎

NSFOCUS旧友记--原乌鲁木齐办郭金山

作者: 郭金山创建: 2022-04-25 03:44有天四哥说“金山，我想约个稿，写点你在NS宇宙时有趣的或值得回忆的事，不需要伟光正，琐事八卦均可”，阳春白雪，夏种秋收，落叶缥缈，仰望瀚海星辰往事...

04月26日32 views评论

阅读全文

安全漏洞

漏洞风险提示：（CVE-2022-24934）金山软件 WPS office 存在远程执行代码漏洞

漏洞简介： Kingsoft WPS是中国金山软件（Kingsoft）公司的一种办公软件。提供文件处理功能。Kingsoft WPS Office的wpsupdater.exe 11.2.0.1038...

03月26日209 views评论

阅读全文

安全漏洞

【漏洞通告】金山 WPS Office远程代码执行漏洞安全风险通告

点击上方蓝字关注我们！漏洞背景2022年3月24日，嘉诚安全监测到CVE官方发布了金山 WPS Office远程代码执行漏洞的安全风险通告，漏洞编号为：CVE-2022-24934。WPS Offic...

03月26日273 views评论

阅读全文

安全文章

hvv-0day 金山V8RCE

免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！FOFA语法：app="猎鹰安全-金山V8+终端安全...

07月20日91 views评论

阅读全文

安全漏洞

金山某系统老漏洞

免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！某师傅给了我一个poc，是某安全终端的...

04月18日186 views评论

阅读全文

360抹黑金山工程师名誉案宣判：360赔偿5000元

8月19日消息 19日下午，金山网络公司员工李铁军诉360公司侵犯名誉权案在北京市西城区法院一审宣判，法院判定360公司侵权行为成立，判决360公司向李铁军本人赔礼道歉，并赔偿精神损害抚慰金5...

04月03日lcx86 views评论

阅读全文

lcx

金山贝壳ARP防火墙 v2.0 去广告、屏蔽升级剔除安全隐患

今天上服务器，打开金山贝壳ARP防火墙 v2.0，结果发现软件原本内嵌广告的地方跳转到一个陌生网站了，而且直接调用的IE控件，这要是跳到一个挂马页面，岂不直接中马了，汗…… 以前也注意过这种问题，很多...

04月03日67 views评论

阅读全文

逆向工程

金山WPS Office远程堆溢出漏洞分析

0x01 漏洞描述WPS Office是适用于Microsoft Windows，macOS，Linux，iOS和Android的办公软件，由总部位于珠海的中国软件开发商金山软件公司开发。WPS Of...

10月25日197 views评论

阅读全文

WPS深夜道歉，承诺用户文档不会被用于AI训练目的

【安全圈】WPS一崩，打工人也崩溃！官方：逐步恢复

金山V8过滤空格后的绕过 PoC

NSFOCUS旧友记--原乌鲁木齐办郭金山

漏洞风险提示：（CVE-2022-24934）金山软件 WPS office 存在远程执行代码漏洞

【漏洞通告】金山 WPS Office远程代码执行漏洞安全风险通告

hvv-0day 金山V8RCE

金山某系统老漏洞

360抹黑金山工程师名誉案宣判：360赔偿5000元

金山贝壳ARP防火墙 v2.0 去广告、屏蔽升级剔除安全隐患

金山WPS Office远程堆溢出漏洞分析

在线咨询

微信