action - 第 9 | CN-SEC 中文网

安全漏洞

浙大恩特客户资源管理系统 Quotegask_editAction SQL注入漏洞

00产品简介浙大恩特客户资源管理系统是一款针对企业客户资源管理的软件产品。该系统旨在帮助企业高效地管理和利用客户资源，提升销售和市场营销的效果。 01漏洞概述浙大恩特客户资源管理系统...

10月21日41 views评论

阅读全文

安全漏洞

信呼RockOA openmodhetong 前台SQL注入漏洞(CVE-2024-7327)

东方隐侠团队漏洞复现分析 CYBER SECURITY 01漏洞介绍信呼 RockOA openmodhetong 前台SQL注入漏洞(CVE-2024-7327) 【产品...

10月21日213 views评论

阅读全文

CTF专场

WIZ IAM 挑战赛 Writeup

最近 WIZ 出了一个云安全相关的 CTF 挑战赛：The Big IAM Challenge，挑战赛地址：bigiamchallenge.com自己也尝试做了一下，整个过程还是能学习到很多东西的，下...

10月20日30 views评论

阅读全文

安全工具

Gato-X：一款针对GitHub Actions 管道的安全扫描与检测工具

关于Gato-X Gato-X是一款针对GitHub Actions 管道的安全扫描与检测工具，该工具可以帮助广大研究人员对GitHub Actions 管道快速执行安全扫描与安全审计任务。只需提供...

10月19日17 views评论

阅读全文

安全闲碎

为何follow能这么火？

最近发现有一款rss阅读器叫做follow贼火呀，兄弟们我把我关注的安全技术公众号全部搞了一个列表https://app.follow.is/list/69925008872531968?view=0...

10月18日27 views评论

阅读全文

安全漏洞

同望OA系统接口tooneAssistantAttachement存在任意文件读取漏洞

0x02 漏洞介绍Vulnerability introduction 同望OA，即同望科技打造的智企云协同管理系统，是一款高效的企业协同移动办公系统。秉承“互联网++企业管理”理念，定位于以...

10月17日36 views评论

阅读全文

安全漏洞

用友U8 Cloud ExportUfoFormatAction SQL注入漏洞(XVE-2024-4626)

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担任何责任，一旦造成后...

10月16日19 views评论

阅读全文

安全漏洞

用友NC系统的命令执行漏洞ActionInvokeService的分析

好久好久没更新！！！！share一篇存稿，快hvv了 0-0 有任何问题欢迎师傅们联系讨论交流！！！向师傅们学习！！ https://security.yonyou.com/#/noticeInfo?...

10月15日35 views评论

阅读全文

安全新闻

Burpsuite：微软External service interaction高危漏洞

关注公众号点击底部【赏金报告】子菜单查看更多相关内容，如果对您有帮助还请点赞、在看、评论、转发、关注、打赏哦，您的互动就是我更新最大的动力！一个半月前，在一个风和日丽的下午，作者uuwan，准...

10月14日31 views评论

阅读全文

安全漏洞

CVE-2023-27372 SPIP CMS远程代码执行漏洞复现

0x00 团队声明该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。0x01 漏洞概述漏洞编号：CVE-2023-27372SPIP Cms v4.2.1之前版本允许通...

10月07日34 views评论

阅读全文

移动安全

漏洞学习|Android Intent漏洞

-009-1.Intent 类型显示Intent显式Intent通过提供目标应用的包名称或完全限定的组件类名来指定哪个应用程序将满足意向。即需要明确组件类名。如例如，如果你在应用中构建一个名为Down...

10月07日31 views评论

阅读全文

安全文章

区分Spring与Struts2框架的几种新方法

免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

10月07日10 views评论

阅读全文