标签： POC

用友NC word.docx接口存在任意文件读取漏洞 附POC

发布于 作者:

用友NC word.docx接口存在任意文件读取漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-11-25 22:36 @[toc] 用友NC word.docx接口存在任意文件读取漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供

继续阅读

【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276）

发布于 作者:

【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276） 紫色皓月 皓月的笔记本 2023-11-25 21:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践

继续阅读

漏洞分析 CVE-2010-0249

发布于 作者:

漏洞分析 CVE-2010-0249 简单的简单 看雪学苑 2023-11-25 17:59 漏洞编号：CVE-2010-0249 危害等级：高危 漏洞类型：缓冲区溢出 操作系统：Windows 2000/XP/2003/Vista Gold/2008/7/ 软件名称：Internet Explorer 软件版本：6.0 漏洞模块：mshtml.dll 模块版本：6.0.2900.5512 物理机

继续阅读

记一次实战逻辑漏洞挖掘-逻辑缺陷

发布于 作者:

记一次实战逻辑漏洞挖掘-逻辑缺陷 ZeroTrust 湘安无事 2023-11-25 15:05 点击蓝字 关注我们 前言 声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货多多！ 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者

继续阅读

【漏洞复现】（1day）泛微oa-mobilemode-任意文件上传复现

发布于 作者:

【漏洞复现】（1day）泛微oa-mobilemode-任意文件上传复现 南极熊 WK安全 2023-11-25 14:57 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者

继续阅读

启明星辰-互联网行为管控存在信息泄露漏洞

发布于 作者:

启明星辰-互联网行为管控存在信息泄露漏洞 moon 皓月当空w 2023-11-25 10:52 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞 漏洞出现时间：2023年11月24日 影响等级：中危 影响版本： EMUI 13.0.0，EMUI 12.0.0                      

继续阅读

泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]

发布于 作者:

泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC] 原创 ChinaRan404 知攻善防实验室 2023-11-25 10:27 关注本公众号 ，长期推送漏洞文章 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！

继续阅读

掌握thinkphp全漏洞(超详细看完拿捏tp)文末带工具 | 干货

发布于 作者:

掌握thinkphp全漏洞(超详细看完拿捏tp)文末带工具 | 干货 渗透安全团队 2023-11-25 10:10 文章目录 框架介绍 何为thinkphp,在哪会遇到thinkphp 识别spring 如何在实战中快速分辨thinkphp框架 漏洞列表 thinkphp漏洞全版本 漏洞环境搭建 vulhub+vulfocus(见上一篇spring) 漏洞复现 1.如何识别当前站点是否存在漏洞

继续阅读

「漏洞复现」华为Auth-Http服务存在任意文件读取

发布于 作者:

「漏洞复现」华为Auth-Http服务存在任意文件读取 原创 rain 知黑守白 2023-11-25 08:00 免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！ 漏洞概述 华为Auth-Http Server 1.0任意文件读取，攻击者可通过该漏洞读

继续阅读

致远M3-server反序列化RCE漏洞复现（附POC）

发布于 作者:

致远M3-server反序列化RCE漏洞复现（附POC） 原创 fgz AI与网安 2023-11-25 08:00 免 责 申 明 ：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！ 01 — 漏洞名称 致远M3-server  6_1sp1  反序列化RCE漏洞 02 — 漏洞影响

继续阅读

xxl-jobExploitGUI

发布于 作者:

xxl-jobExploitGUI 小白安全工具 2023-11-24 20:42 微信公众号：[小白安全工具] 分享安全工具与安全漏洞。问题或建议，请公众号留言。 xxl-jobExploitGUI 简介 工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。 GitHub 地址：https://gith

继续阅读

S2-005 远程代码执行漏洞

发布于 作者:

S2-005 远程代码执行漏洞 巢安实验室 巢安实验室 2023-11-24 18:30 漏洞简介 s2-005漏洞的起源源于S2-003(受影响版本: 低于Struts 2.0.12)，struts2会将http的每个参数名解析为OGNL语句执行(可理解为java代码)。OGNL表达式通过#来访问struts的对象，struts框架通过过滤#字符防止安全问题，然而通过unicode编码(\u00

继续阅读

【漏洞复现】某客户资源管理系统CustomerAction接口任意文件上传漏洞 附POC

发布于 作者:

【漏洞复现】某客户资源管理系统CustomerAction接口任意文件上传漏洞 附POC YGnight night安全 2023-11-24 16:37 公众号新规 只对常读 和 星标的公众号才能展示大图推送， 建议大家把公众号“ n i g h t 安 全”设为 星 标， 否 则 可 能 就 看 不 到 啦 ！ 免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未

继续阅读

如何利用SCA静态代码分析工具快速发现漏洞

发布于 作者:

如何利用SCA静态代码分析工具快速发现漏洞 原创 unr4v31 山石网科安全技术研究院 2023-11-24 10:59 Static Code Analysis（SCA）静态代码分析技术，可以帮助开发人员快速扫描代码中存在的问题，对于开源软件安全研究也是一种非常高效的手段。本文介绍如何使用静态代码分析工具，在大型开源项目中快速发现漏洞。 静态代码分析细节 静态代码分析，简单来说就是扫描源码，根

继续阅读

Array VPN任意文件读取漏洞

发布于 作者:

Array VPN任意文件读取漏洞 原创 安全透视镜 网络安全透视镜 2023-11-24 07:00 一、漏洞描述 Array SSL VPN远程安全接入软件具备远程安全接入网关的全部功能，可以在虚拟化或云环境中提供专业的远程安全访问；它帮助用户实现在任何时间任何地点使用任何设备都可以安全地连接到云上的主机或应用。 Array的 fshare_template 接口存在任意文件读取漏洞 二、网络

继续阅读

POC|SpringKill的IDOC_RCE利用POC

发布于 作者:

POC|SpringKill的IDOC_RCE利用POC 原创 春纱 卫界安全-阿呆攻防 2023-11-23 22:30 爱好开源的大牛子，不光代审分析了这个漏洞，现在又把这个漏洞POC开源出来了，大家看不懂分析的学习一下，已经有小伙伴找他击剑了，呆哥替他欢迎大家骚扰。 SpringKill师傅的Github地址：https://github.com/springkill sdfd 01 工具简

继续阅读

【漏洞复现】某客户资源管理系统machord_doc.jsp;.js接口任意文件上传 附POC

发布于 作者:

【漏洞复现】某客户资源管理系统machord_doc.jsp;.js接口任意文件上传 附POC YGnight night安全 2023-11-23 21:00 公众号新规 只对常读 和 星标的公众号才能展示大图推送， 建议大家把公众号“ n i g h t 安 全”设为 星 标 ， 否 则 可 能 就 看 不 到 啦 ！ 免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用

继续阅读

红队攻防实战之钉钉RCE

发布于 作者:

红队攻防实战之钉钉RCE 原创 各家兴 儒道易行 2023-11-23 20:00 我这一生如履薄冰，你说我能走到对岸吗？ 本文首发于SecIN社区，原创作者即是本人 前言 网络安全技术学习，承认⾃⼰的弱点不是丑事。只有对原理了然于⼼，才能突破更多的限制。拥有快速学习能力的白帽子，是不能有短板的，有的只能是大量的标准板和几块长板。知识⾯，决定看到的攻击⾯有多⼴；知识链，决定发动的杀伤链有多深。 一

继续阅读

时空智友企业流程化管控系统文件上传漏洞

发布于 作者:

时空智友企业流程化管控系统文件上传漏洞 蚁剑安全实验室 2023-11-23 18:07 时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。 时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可

继续阅读

高效开发：Java 反序列化漏洞 POC

发布于 作者:

高效开发：Java 反序列化漏洞 POC 原创 Z3r0ne Yak Project 2023-11-23 17:30 本文作者Z3r0ne，预计阅读时间12分钟 近期收到一些反馈，部分刚入门yaklang的师傅还比较迷茫。本篇将面向yaklang入门给大家介绍： 如何使用yaklang针对Java类型漏洞编写POC。 一些案例与实践 下面是一些案例，靶场用的vulhub，有兴趣的师傅们可以手动复

继续阅读

不要总想搞大新闻，这个漏洞不是核弹！

发布于 作者:

不要总想搞大新闻，这个漏洞不是核弹！ 原创 微步情报局 微步在线研究响应中心 2023-11-23 17:01 01 漏洞概况**** Chromium是一个开源的网页浏览器项目，是许多流行浏览器的基础，包括但不限于Google Chrome、Safari、Microsoft Edge和Opera。libxslt是一个基于libxml2的xslt库，它用于转换xml文档。在Chromium中，当需

继续阅读

MYSQL JDBC反序列化漏洞利用和分析

发布于 作者:

MYSQL JDBC反序列化漏洞利用和分析 原创 ye1s 山石网科安全技术研究院 2023-11-23 14:47 本漏洞其实就是服务器响应结果给客户端，客户端会进行反序列化从而造成反序列化漏洞。 01 JDBC简介 JDBC（Java DataBase Connectivity）是Java和数据库之间的一个桥梁，是一个 规范 而不是一个实现，能够执行SQL语句。它由一组用Java语言编写的类和

继续阅读

抓狂！先修哪个漏洞？（阅后即焚）

发布于 作者:

抓狂！先修哪个漏洞？（阅后即焚） 原创 ThreatBook 微步在线 2023-11-23 11:01 看到这篇你就赚了！ 先看企业安全团队修漏洞的三个“迷惑”： 1. 漏扫告警多，但人手就几个，哪个真正需要修？ 漏洞修复需要PoC等细节验证资产受影响程度，也需要技术细节说服其他部门配合，但这些漏洞信息很难获得； 很多漏洞不能及时获得补丁，怎么办？安全团队与业务团队相互拉扯，没法直接打补丁，缓解

继续阅读

Joern In RealWorld (3) – 致远OA A8 SSRF2RCE

发布于 作者:

Joern In RealWorld (3) – 致远OA A8 SSRF2RCE 原创 LoRexxar LR的安全自留地 2023-11-21 18:04 致远OA是国内最有名的OA系统之一 ，这个OA封闭商业售卖再加上纷繁复杂的版本号加持下，致远OA拥有大量无法准确判断的版本。 这篇文章的漏洞源于下面这篇文章，文章中提到该漏洞影响A8, A8+, A6等多个版本，但很多版本我都找

继续阅读

本周更新：syscall fuzz原理分析 | 系统0day安全-Windows平台漏洞挖掘

发布于 作者:

本周更新：syscall fuzz原理分析 | 系统0day安全-Windows平台漏洞挖掘 看雪课程 看雪学苑 2023-11-21 17:59 本周更新： 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等问题。 此外，漏洞挖掘技能的学习和实践可

继续阅读