S2-007远程代码执行漏洞
S2-007远程代码执行漏洞 巢安实验室 巢安实验室 2023-11-30 17:30 漏洞简介 age来自于用户输入，传递一个非整数给id导致错误，struts会将用户的输入当作ongl表达式执行，从而导致了漏洞。 要成功利用，只需要找到一个配置了类似验证规则的表单字段使之转换出错，借助类似 SQLi 注入单引号拼接的方式即可注入任意 OGNL 表达式 影响版本 Struts2 2.0.0 &#
继续阅读标签： POC
【漏洞通告】Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2022-41678）
【漏洞通告】Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2022-41678） 原创 NS-CERT 绿盟科技CERT 2023-11-30 15:28 通告编号:NS-2023-0046 2023-11-30 TAG： Apache ActiveMQ、Jolokia、CVE-2022-41678、远程代码执行 漏洞危害： 攻击者利用此漏洞，可实现远程代码执行 版本：
继续阅读【卫星安全系列一】HAS-beckley赛题复现
【卫星安全系列一】HAS-beckley赛题复现 原创 明月清风我 山石网科安全技术研究院 2023-11-30 10:41 题目介绍 题目名：beckley Fire up your Google Earth and brush up on your KML tutorials, we’re going to make it look at things! 大概意思是利用Google Earth
继续阅读漏洞通告 | Apache ActiveMQ 远程代码执行漏洞
漏洞通告 | Apache ActiveMQ 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-11-30 09:44 01 漏洞概况**** Apache ActiveMQ 是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它实现了 Java Message Service (JMS) 规范。作为一个消息中间件，它充当了应用程序之间的通信桥梁，允许不同的应用程序在分布式
继续阅读【漏洞复现】易宝OA ExecuteSqlForSingle SQL注入漏洞
【漏洞复现】易宝OA ExecuteSqlForSingle SQL注入漏洞 WK安全 WK安全 2023-11-29 00:01 免责声明 由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负 责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除 并致歉。谢谢！ | 0x01 产品介绍 易宝OA是中国软件服务及行业解决
继续阅读万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC
万户协同办公平台ezoffice SendFileCheckTemplateEdit.jsp接口存在SQL注入漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-11-28 23:16 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
继续阅读通达OA inc/package/down.php接口存在未授权访问漏洞 附POC
通达OA inc/package/down.php接口存在未授权访问漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-11-28 23:16 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 通达OA接口简介 微信公众号搜索：南
继续阅读OwnCloud graphapi CVE-2023-49103 漏洞POC暴露
OwnCloud graphapi CVE-2023-49103 漏洞POC暴露 Enginge Enginge 2023-11-28 18:16 “ 误解是人生的常态，理解反而是稀缺的例外。 ” 影响版本： graphapi 0.2.0 – 0.3.0 ownCloud graphapi CVE-2023-49103泄露PHP环境的配置详细信息（phpinfo）。 此信息包括Web服务器的所
继续阅读漏洞通告 | 泛微 e-office10 远程代码执行漏洞
漏洞通告 | 泛微 e-office10 远程代码执行漏洞 原创 微步情报局 微步在线研究响应中心 2023-11-28 17:21 01 漏洞概况**** 泛微e-office系统是面向中小型组织的专业协同OA软件，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。微步漏洞团队通过“X漏洞奖励计划”获取到泛微e-office10远程代码执行漏洞。由于泛微e-office1
继续阅读【漏洞预警】SourceCodester免费开源库存管理系统SQL注入漏洞
【漏洞预警】SourceCodester免费开源库存管理系统SQL注入漏洞 原创 ZJyang 蚁剑安全实验室 2023-11-28 17:03 免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。 漏洞名称 SourceCodeste
继续阅读安全情报，X友 U8cloud task.TaskTreeQuery SQL注入漏洞！！
安全情报，X友 U8cloud task.TaskTreeQuery SQL注入漏洞！！ 原创 Ax 极星信安 2023-11-28 16:32 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 漏洞介绍 x友
继续阅读安全情报，X友NC存在任意文件上传漏洞！！
安全情报，X友NC存在任意文件上传漏洞！！ 原创 Ax 极星信安 2023-11-28 16:32 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 漏洞介绍 X友NC Cloud大型企业数字化平台，深度应用新一
继续阅读华为Auth-HTTP服务器任意文件读取漏洞
华为Auth-HTTP服务器任意文件读取漏洞 安全透视镜 网络安全透视镜 2023-11-28 07:01 一、漏洞描述 华为Auth-Http Server 1.0存在任意文件读取，攻击者可通过该漏洞读取任意文件。 二、网络空间搜索引擎搜索 fofa查询 server="Huawei Auth-Http Server 1.0" 三、漏洞复现 读取passwd文件 POC GE
继续阅读Web实战 | 一次空白页面的“妙手回春”嘎嘎出严重漏洞
Web实战 | 一次空白页面的“妙手回春”嘎嘎出严重漏洞 渗透安全团队 2023-11-27 22:53 前言 某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！ 过程 https://x,x.com/打开页面啥也没有，一片空白： 其中这里按下键盘中的F12，通过审计js后，发
继续阅读漏洞分析 | 经典的Shiro反序列化
漏洞分析 | 经典的Shiro反序列化 渗透安全团队 2023-11-27 22:53 0x01、前言 相信大家总是面试会问到java反序列化，或者会问到标志性的漏洞，比如shiro反序列化，或者weblogic反序列化漏洞。 那我就这篇文章为大家讲解一下，不懂的哥哥直接背一下，理解一下就好了。 至于为什么要选择shiro反序列化呢，不讲weblogic呢？ 因为我上次有幸参与金鸡电影节的临时安全
继续阅读易宝OA系统ExecuteSqlForSingle接口存在SQL注入漏洞 附POC
易宝OA系统ExecuteSqlForSingle接口存在SQL注入漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-11-27 22:16 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 易宝OA系统简介 微信公众号搜索：南
继续阅读【已复现】Windows Cloud Files Mini Filter Driver权限提升漏洞安全风险通告
【已复现】Windows Cloud Files Mini Filter Driver权限提升漏洞安全风险通告 原创 QAX CERT 奇安信 CERT 2023-11-27 18:46 ● 点击↑蓝字关注我们，获取更多安全风险通告 漏洞概述 漏洞名称 Windows Cloud Files Mini Filter Driver权限提升漏洞 漏洞编号 QVD-2023-35031,CVE-202
继续阅读开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改
开源文件共享软件 ownCloud 中存在3个严重漏洞，可导致信息泄露和文件修改 THN 代码卫士 2023-11-27 17:41 聚焦源代码安全，网罗国内外最新资讯！**** 编译：代码卫士 开源的文件共享软件 ownCloud 的维护人员提醒称，软件中存在三个严重漏洞，可用于泄露敏感信息和修改文件。 这些漏洞的简述如下： 容器化部署中的敏感凭据和配置泄露，影响 graphapi 0.2.0至
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-5783）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-5783） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6052）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6052） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6053）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6053） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6054）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6054） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读安全情报，万户ezOFFICE协同管理平台SendFileCheckTemplateEdit-SQL注入漏洞！！
安全情报，万户ezOFFICE协同管理平台SendFileCheckTemplateEdit-SQL注入漏洞！！ 原创 Ax 极星信安 2023-11-26 22:03 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！
继续阅读安全情报，DPTech VPN存在任意文件读取漏洞！！
安全情报，DPTech VPN存在任意文件读取漏洞！！ 原创 Ax 极星信安 2023-11-26 22:03 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！！！！ 漏洞介绍 DPtech 是在网络、安全及应用交付领
继续阅读【高危漏洞】启明星辰-天玥网络安全审计系统存在命令执行漏洞
【高危漏洞】启明星辰-天玥网络安全审计系统存在命令执行漏洞 moon 皓月当空w 2023-11-26 12:58 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰-天玥网络安全审计系统存在命令执行漏洞 漏洞出现时间：2023年11月26日 影响等级：高危 影响版本： 启明星辰信息技术集团股份有限公司 天玥网络安全审计系统 IBM-N2080#V6.0
继续阅读【漏洞复现】（nday）Ecshop两个注入复现
【漏洞复现】（nday）Ecshop两个注入复现 南极熊 WK安全 2023-11-26 09:27 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工
继续阅读第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法
第80篇：Weblogic上传漏洞在不知绝对路径情况下拿shell方法 湘安无事 2023-11-26 09:25 Part1 前言 大家好，我是ABC_123 。Weblogic曾经爆出一个上传漏洞，漏洞编号是CVE-2018-2894，这个漏洞利用起来稍微有点麻烦，很多朋友由于不知道绝对路径而没法上传shell，从而放弃对其的进一步利用，ABC_123曾经搭环境尝试了各种方法去解决这个问题，接
继续阅读记一次代码审计中RCE挖掘及POC编写
记一次代码审计中RCE挖掘及POC编写 黑白之道 2023-11-26 08:36 文章来源：先知社区 文章链接： https://xz.aliyun.com/t/13008 作者：雨下整夜 在前面熟悉代码的过程中，可以注意到此CMS的模板引入方式。以catalog_add.php文件为例，直接采用了include来将htm文件包含，而不是将php文件处理的数据放入模板中。也许对于程序员来讲，呈现
继续阅读JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等
JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等 Artillery 夜组安全 2023-11-26 08:00 免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除
继续阅读【Web渗透】SQL注入漏洞复现
【Web渗透】SQL注入漏洞复现 Whoami 晨曦安全团队 2023-11-25 23:59 0x01 产品简介 红帆iOffice .net 从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。 0x02 漏洞概述 红帆iOff
继续阅读