workflow - 第 4 | CN-SEC 中文网

代码审计

泛微e-cology另一接口任意文件上传(已修复)

这两天在看coremail，寻找传说中的RCE。发现没啥更新的了，于是把泛微拎出来在打一顿。问题和我上一篇文章差不多，只是接口不同罢了。也是被之前的补丁给patch了。老规矩...

04月15日20 views评论

安全文章

Workflow的代码注入导致SharePoint RCE（CVE-2020-0646）

描述2019年11月，通过Workflow代码注入在SharePoint Online执行远程代码的问题报告给了Microsoft，这个漏洞在在线平台上马上得到了解决。但2020年1月才在.NET F...

01月11日394 views评论

整理一些大汉版通的漏洞

1.sql注入/vc/vc/interface/index/que_scount.jsp?webid=1/jcms/short_message/que_contact.jsp?vc...

01月01日漏洞时代4,751 views评论

4

目录

8888