安全漏洞

通达OA V11.X版本RCE漏洞

具体是V11的哪个版本,自己去网上下载包测试从网上下载后虚拟机搭建完成执行漏洞利用利用成功警告:该EXP会删除OA所需要的php文件来绕过验证,因此攻击不是无损的,在使用该漏洞时慎重慎重!!
阅读全文
安全文章

【取证小知识-5】

免费的时间戳转换工具DCode基本是高级取证分析中的必备时间解码工具了,下图的这个界面可以在很多的取证文章、甚至论文中看到。印象中V4的这个版本维持了十来年的时间,但每次进入官网下载最新版本,总会发现...
阅读全文