漏洞原理SignatureDownLoad主要功能是通过图片的id在数据库中查询出文件真实路径,再输出文件内容,但是查询语句时图片id存在拼接情况,所以存在sql注入问题,但是只能延时盲注,详情见源码...
一款泛微oa漏洞利用工具
WeaverScan介绍 泛微漏洞利用工具 用go造了个轮子 漏洞检测 不指定漏洞Id 自动检测所有漏洞 WeaverScan.exe scan -u http://127.0.0.1 指定Id We...
CVE-2023-2647 Weaver E-Office 9.5命令执行漏洞
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。影响范围泛微 E-Office 9.5漏洞描...
[文末附上期中奖名单] LiqunKit_1.6.2 综合漏洞利用工具
1写在前面本程序由Liqun@snowlovely共同驱动 仅限于内部测试使用,请勿用于未授权的攻击 该程序仅用于安全人员本地测试使用 用户滥用造成的后果与作者无关,使用者务必遵守当地法律 本程序不得...
LiqunKit 1.6.2 综合漏洞利用工具(文末下载)
Liqun_kit 漏洞辅助工具箱更新记录: 是否有后门自行测试 ### 2023.3.22: 1.蓝凌OA模块 「+」 蓝凌oa综合模块新增treexml.tmpl RCE 1.泛微OA模块 「+」...
泛微e-cology9 browser.jsp SQL注入漏洞分析
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章...
Service Weaver : 一个用于编写分布式应用的框架
👇你懂的 我们很高兴来介绍 Service Weaver,这是一个用于构建和部署分布式应用程序的开源框架。Service Weaver 允许您将应用程序编写为一个模块化的单体应用,并将其部署...
泛微OA漏洞利用工具
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请...
某微1day后台RCE审计漏洞
某微1day后台RCE审计漏洞某应用存在后台RCE,根据相关信息,我们在对后台审计过程,这里发现一处调用newInstance实例化溯源找到InterfaceRegisterCustomOperati...
泛微oa漏洞利用工具 WeaverScan
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
某微1day后台RCE审计
某应用存在后台RCE,根据相关信息,我们在对后台审计过程,这里发现一处调用newInstance实例化溯源找到InterfaceRegisterCustomOperationCmd #excute访问...
【漏洞通告】泛微E-Office文件包含漏洞
0x01 漏洞信息漏洞名称:泛微E-Office文件包含漏洞漏洞编号:无漏洞等级:高披漏时间:2022年6月7日0x02 漏洞描述泛微E-Office存在文件包含漏洞。该漏洞是由于...
6