一、漏洞描述 致远OA存在前台密码重置漏洞，可以重置系统中默认账户，使用重置后的密码通过接口获取cookie后可getshell，此组合拳可以实现致远的前台RCE。 二、信息收集 hunter:app...
03月31日54 views评论getshell
response
致远OA ucpcLogin密码重置（可组合拳GetShell）
03月31日54 views评论getshell
response
03月31日54 views评论getshell
response
致远OA rest接口重置密码漏洞分析
复现环境致远 V7.1SP1补丁分析致远官方在2023年8月发布了rest接口重置密码漏洞补丁，补丁链接https://service.seeyon.com/patchtools/tp.html#/p...
02月27日24 views评论filter
漏洞分析
【新】X远OA从前台XXE到RCE漏洞分析
0x01 前言致远OA是目前国内最流行的OA系统之一，前几年也曾爆出过多个安全漏洞。致远官方一直对修复漏洞的态度十分积极，目前能有效利用的致远漏洞已经很少了。和我们之前分享过的通达OA的漏洞类似，这类...
02月22日67 views评论rce
ssrf
【漏洞通告】致远OA 前台任意用户密码修改漏洞
0x01 漏洞信息漏洞名称：致远OA前台任意用户密码修改漏洞漏洞编号：无漏洞等级：高披漏时间：2023年09月05日0x02 漏洞描述致远OA 存在前台任意用户密码修改漏洞，攻击者...
09月21日安全漏洞27 views评论密码修改
致远OA
【POC】致远OA任意用户密码重置
POST /seeyon/rest/phoneLogin/phoneCode/resetPassword HTTP/1.1 Host: Content-Type: application/json C...
09月12日安全文章204 views1 rest
致远OA
【New | 附EXP】致远OA 0day漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
09月12日115 views评论0day漏洞
未授权
【漏洞情报】致远OA前台密码重置漏洞
漏洞描述:致远OA是北京致远互联软件股份有限公司开发的一套办公自动化软件。近日，致远发布安全公告，修复了一处短信验证码认证缺陷导致的任意用户密码修改漏洞，攻击者可以利用此漏洞修改任意账号的密码，进而登...
09月08日291 views评论do
e
2023HVV情报共享-day1
某服-应用交付管理系统-RCE（已复现） 漏洞路径：/rep/login 由于该登录接口的clsMode参数可控，可通过拼接n{cmd}n进行命令执行 金山WPS-RCE 受害者打开攻击者精心构造的文...
08月10日516 views评论action
do
打点利器！Banli-高危资产识别和高危漏洞扫描
安全工具 01 工具介绍 Banli是一款极其简单好用的高危资产识别和高危漏洞扫描利用工具。本项目也是自己深入学习理解Go语言后陆续发布的项目之一。 我们养了一只比熊犬，她的名字叫板栗。...
07月24日安全工具59 views评论ipc
高危漏洞
Web 安全和代码审计列表
SecurityList1. 代码审计（1）国产软件[泛微Ecology] 代码审计、安装说明[致远Seeyon] 代码审计、补丁问题[用友NC] 代码审计与环境搭建[蓝...
06月14日48 views评论代码审计
环境搭建
致远OA ajax.do未授权任意文件上传漏洞复现
01 概述致远OA是一套办公协同管理软件。由于致远OA旧版本某些接口存在未授权访问，以及部分函数存在过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。02 影响版...
05月15日234 views评论任意文件上传漏洞
未授权
Seeyon OA图形化漏洞综合利用工具（附下载）
简介致远OA A8 漏洞综合工具 v1.0 by：linshao -支持批量一件扫描 -后续会持续更新其他漏洞工具截图获取方式阅读原文即可获取项目地址点击下方名片回复"20221031"获取原文始发于...
11月03日140 views评论利用工具
图形化