泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。近期，长亭科技监测到泛微官方发布了新补丁修复了一处XXE漏洞。长亭应急团队经过分析后发现该漏...
07月13日72 views评论xxe
应急响应
风险提示｜泛微OA e-cology XXE 漏洞
07月13日72 views评论xxe
应急响应
07月13日72 views评论xxe
应急响应
漏洞速递｜泛微OA e-cology XXE 漏洞
泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公。近期，长亭科技监测到泛微官方发布了新补丁修复了一处XXE漏洞。长亭应急团队经过分析后发现该漏...
07月13日268 views评论xxe
应急响应
泛微 E-cology XXE漏洞 附检测POC
免责声明：本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担...
07月13日265 views评论nuclei
xxe
【漏洞预警】泛微OA e-cology XXE 漏洞
泛微OA e-cology XXE 漏洞01 漏洞描述泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、...
07月13日214 views评论xxe
漏洞预警
含检测工具 | 泛微E-Cology 9.0x XXE漏洞
点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵...
07月13日66 views评论xxe
网络安全
CVE-2023-29336 Win32k提权漏洞分析（含POC）
背景最近的 Microsoft 安全补丁发现了 win32k 中的一个严重权限提升漏洞，该漏洞已在现实世界的攻击中被利用。虽然该漏洞在 Win11 系统版本上看似不可利用，但对更早的系统存在较大风险。...
06月16日59 views评论xxe
漏洞利用
万户ezoffice存在xxe注入漏洞
漏洞详情该漏洞尚未提交 漏洞原理存在一个解析xml的servlet“TeleConferenceService”，xml内容可控，跟进createDoc看看 典型的java xxe注入模板 当我尝试直...
06月14日105 views万户ezoffice存在xxe注入漏洞已关闭评论teleconference
xxe
Numen独家:Win32k提权漏洞CVE-2023-29936漏洞解析以EXP构造
引言：在上个月微软的安全补丁中，包含一个在野利用的 win32k 提权漏洞。该漏洞似乎不能在 win11 的系统版本上触发，仅存在于早期系统。这类漏洞的利用来源已久，此次，我们希望分析这类在当前新缓解...
06月13日58 views评论xxe
对象
2020 第五空间 智能安全大赛 Web Writeup
2020 “第五空间” 智能安全大赛中Web题的题解记录，进行分享交流。0x01 hate-php这道Web题比较简单，访问后直接返回源代码进行审计 <?phperror_reporting(0...
05月30日29 views评论writeup
xxe
WebLogic未授权XXE漏洞(CVE-2019-2888)
大家好，今天给大家带来的是weblogic的XXE漏洞复现，虽然这个漏洞爆出已有一段时间了，但我在工作中经常遇到weblogic这个中间件的，这几天复现了一下这个XXE漏洞，特此记录一下。...
05月30日94 views评论weblogic
序列化
带外通道技术（OOB）总结
在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，这个时候常用到OOB带外数据通道，带外通道技术（OOB）让攻击者能够通过另一种方式来确认和利用所谓的盲目（blind）的...
05月29日21 views评论eval
xxe
官方WP | 第三届卫生健康行业网安技能大赛实景防御实操训练
第三届卫生健康行业网络安全技能大赛将于5月26日在福州正式拉开帷幕，作为支持全国医疗卫生行业国赛时间最长、陪伴医疗卫生行业从业人员成长的单位，赛前我们面向全体决赛选手提供了公开培训并准备了正版独家的题...
05月23日158 views评论fastjson
xxe
19