安全漏洞

启莱OA treelist.aspx SQL注入

访问漏洞url： 使用SQLmap对参数 user 进行注入 漏洞证明： 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接...
admin 08月30日19 views评论e oa
阅读全文
安全文章

通达OA前台getshell

你永远要记住，你跟别人不一样，你是一个有另外世界的人漏洞复现访问网站url：将exp中的target替换为目标urlPayload替换为自己的木马即可关键exp如下：执行exp漏洞利用，中间过程会询问...
admin 08月12日61 views评论csdn getshell
阅读全文
安全文章

致远OA任意管理员登录

真的，如果痛苦不能改变生存，那还不如平静地将自己毁灭。毁灭。一切都毁灭了，只有生命还在苟延残喘。这样的生命还有什么存在的价值？漏洞复现访问漏洞url构造payloadPOST /seeyon...
admin 08月09日457 views评论csdn e
阅读全文
安全文章

Coremail敏感配置信息泄露

生活是美好的，生命在其间又是如此短促。既然活着，就应该好好地活。应该更珍惜自己生命的每个时刻，精神上的消沉无异于自杀。像往日一样正常的投入生活吧，即便是痛苦，也应该被看做是人的正常情感，甚至它是组成我...
admin 07月28日111 views评论csdn 信息泄露
阅读全文