易宝OA系统ExecuteSqlForSingle接口存在SQL注入漏洞 附POC
易宝OA系统ExecuteSqlForSingle接口存在SQL注入漏洞 附POC 原创 南风徐来 南风漏洞复现文库 2023-11-27 22:16 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 易宝OA系统简介 微信公众号搜索：南
继续阅读标签： SQL注入
解析RCE：原理、利用条件与受限环境下的探索
解析RCE：原理、利用条件与受限环境下的探索 投稿 安全客 2023-11-27 18:58 简 单来说RCE 便是目标程序被远程执行了未经授权的指令 var name = requset.get("name") `var cmd = "echo ‘Hello " + name + "’" RUN_CMD(cmd)`外部输⼊，进⾏简单的拼
继续阅读1day：NginxWebUI admin认证绕过（全版本通杀）
1day：NginxWebUI admin认证绕过（全版本通杀） 原创 uname 黑伞安全 2023-11-27 17:00 本文报道了一个关于 Admin 类型可注入 autoKey 绕过认证的问题。 文章描述了在 AdminController.java 中的 changePassOver() 方法和 addOver() 方法中，如何通过判断 admin.getId() 来决定是否对 adm
继续阅读为何扫描工具无法检测出失效的访问控制漏洞？
为何扫描工具无法检测出失效的访问控制漏洞？ 布加迪 嘶吼专业版 2023-11-27 12:00 失效的访问控制这个漏洞类别一直跻身OWASP Top Web应用程序安全风险列表，目前已对应用程序安全构成了严重的挑战。 访问控制漏洞让用户可以访问敏感数据，并使他们能够执行超出预期权限的操作，此类漏洞的后果可能导致数据泄露、篡改甚至销毁。 本文将讨论为什么即使在漏洞扫描和评估之后失效的访问控制漏洞仍
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-5783）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-5783） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6052）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6052） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6053）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6053） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6054）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6054） 紫色皓月 皓月的笔记本 2023-11-26 23:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读安全情报，万户ezOFFICE协同管理平台SendFileCheckTemplateEdit-SQL注入漏洞！！
安全情报，万户ezOFFICE协同管理平台SendFileCheckTemplateEdit-SQL注入漏洞！！ 原创 Ax 极星信安 2023-11-26 22:03 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，禁止私自转载，如需转载，请联系作者！！！！ 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！！
继续阅读【高危漏洞】启明星辰-天玥网络安全审计系统存在命令执行漏洞
【高危漏洞】启明星辰-天玥网络安全审计系统存在命令执行漏洞 moon 皓月当空w 2023-11-26 12:58 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰-天玥网络安全审计系统存在命令执行漏洞 漏洞出现时间：2023年11月26日 影响等级：高危 影响版本： 启明星辰信息技术集团股份有限公司 天玥网络安全审计系统 IBM-N2080#V6.0
继续阅读sqlmap的反制复现？求指点
sqlmap的反制复现？求指点 原创 MicroPest MicroPest 2023-11-26 10:47 有人问：写东西咋这么快？因为我碰到的问题不会的多啊，且乐于分享。但可惜的是读书少，无法明白更多的道理。 “喜忧参半的才是人生”，这话太经典，一时高兴一时悲伤，常伴身边，董老师提炼的，这可能就是读书的力量吧。 郭老师描述给“好学生”“差学生”讲课的情景，非常得经典，非常得形象和有意思。 “
继续阅读【漏洞复现】（nday）Ecshop两个注入复现
【漏洞复现】（nday）Ecshop两个注入复现 南极熊 WK安全 2023-11-26 09:27 0x01 阅读须知 SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工
继续阅读记一次代码审计中RCE挖掘及POC编写
记一次代码审计中RCE挖掘及POC编写 黑白之道 2023-11-26 08:36 文章来源：先知社区 文章链接： https://xz.aliyun.com/t/13008 作者：雨下整夜 在前面熟悉代码的过程中，可以注意到此CMS的模板引入方式。以catalog_add.php文件为例，直接采用了include来将htm文件包含，而不是将php文件处理的数据放入模板中。也许对于程序员来讲，呈现
继续阅读【Web渗透】SQL注入漏洞复现
【Web渗透】SQL注入漏洞复现 Whoami 晨曦安全团队 2023-11-25 23:59 0x01 产品简介 红帆iOffice .net 从最早满足医院行政办公需求（传统OA），到目前融合了卫生主管部门的管理规范和众多行业特色应用，是目前唯一定位于解决医院综合业务管理的软件，是最符合医院行业特点的医院综合业务管理平台，是成功案例最多的医院综合业务管理软件。 0x02 漏洞概述 红帆iOff
继续阅读【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276）
【漏洞复现】通达OA SQL注入漏洞（CVE-2023-6276） 紫色皓月 皓月的笔记本 2023-11-25 21:00 声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。 0X01 简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践
继续阅读从0认识+识别+掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具
从0认识+识别+掌握nacos全漏洞(攻防常见洞)带指纹表和利用工具 猎洞时刻 2023-11-25 17:07 还是按照之前的文章结构 文章目录 框架介绍 何为nacos 漏洞列表 nacos漏洞全版本和指纹表 漏洞环境搭建 手动搭建 漏洞复现 1.如何识别当前站点是否存在漏洞 2.哪些版本(情况)存在该漏洞 3.漏洞指纹特征⭐ 4.如何复现 工具 综合利用工具 Part 1 01 何为 n a
继续阅读启明星辰-互联网行为管控存在信息泄露漏洞
启明星辰-互联网行为管控存在信息泄露漏洞 moon 皓月当空w 2023-11-25 10:52 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：启明星辰天玥网络安全审计系统-互联网行为管控存在信息泄露漏洞 漏洞出现时间：2023年11月24日 影响等级：中危 影响版本： EMUI 13.0.0，EMUI 12.0.0
继续阅读【漏洞未修复】TOTOLINK A3700R命令执行漏洞
【漏洞未修复】TOTOLINK A3700R命令执行漏洞 moon 皓月当空w 2023-11-25 10:52 皓月当空，明镜高悬 文末有图片更好保存 （包含福利内容）~ 漏洞早知道 漏洞名称：TOTOLINK A3700R命令执行漏洞 漏洞出现时间：2023年11月24日 影响等级：中危 影响版本： TOTOLINK A3700R v9.1.2u.6165_20211012
继续阅读泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC]
泛微E-cology9 browserjsp SQL注入漏洞复现 [附POC] 原创 ChinaRan404 知攻善防实验室 2023-11-25 10:27 关注本公众号 ，长期推送漏洞文章 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！
继续阅读掌握thinkphp全漏洞(超详细看完拿捏tp)文末带工具 | 干货
掌握thinkphp全漏洞(超详细看完拿捏tp)文末带工具 | 干货 渗透安全团队 2023-11-25 10:10 文章目录 框架介绍 何为thinkphp,在哪会遇到thinkphp 识别spring 如何在实战中快速分辨thinkphp框架 漏洞列表 thinkphp漏洞全版本 漏洞环境搭建 vulhub+vulfocus(见上一篇spring) 漏洞复现 1.如何识别当前站点是否存在漏洞
继续阅读渗透测试之RCE无回显利用方式
渗透测试之RCE无回显利用方式 渗透安全团队 2023-11-25 10:10 前言 在测试的过程中，经常会遇到RCE漏洞没有回显的情况，这种不能直接在页面上看到命令执行的结果，本篇文章来看看遇到这种情况如何去利用。 由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。如果有什么好的想法也欢迎交流~~ RCE无回显常见利用方式 反弹shell dnslog外带 http请求外带
继续阅读漏洞预警 | Apache Submarine SQL注入漏洞
漏洞预警 | Apache Submarine SQL注入漏洞 浅安 浅安安全 2023-11-25 09:03 0x00 漏洞编号 – # CVE-2023-37924 0x01 危险等级 – 高危 0x02 漏洞概述 Apache Submarine是一个是云原生机器学习平台，允许创建端到端机器学习工作流程，通过Submarine可以完成ML模型生命周期的每个阶段，包括
继续阅读二进制漏洞分析-10.华为TrustZone TEE_SERVICE_VOICE_REC漏洞
二进制漏洞分析-10.华为TrustZone TEE_SERVICE_VOICE_REC漏洞 原创 haidragon 安全狗的自我修养 2023-11-25 07:13 华为TrustZone TEE_SERVICE_VOICE_REC漏洞 二进制漏洞分析-1.华为Security Hypervisor漏洞 二进制漏洞分析-2.揭示华为安全管理程序(上) 二进制漏洞分析-3.揭示华为安全管理程序
继续阅读原创Paper | Cisco IOS XE 系统 WebUI 未授权命令执行漏洞分析
原创Paper | Cisco IOS XE 系统 WebUI 未授权命令执行漏洞分析 白帽子 2023-11-25 00:02 作者：Hcamael@知道创宇404实验室 时间：2023年11月1日 本文将对最近Cisco IOS XE两个非常严重的CVE（CVE-2023-20198，CVE-2023-20273）进行分析总结。 1. 环境搭建**** 参考资料 我去年购入一台Cisco IS
继续阅读G.O.S.S.I.P 阅读推荐 2023-11-24 挑哪个IoT漏洞呢？
G.O.S.S.I.P 阅读推荐 2023-11-24 挑哪个IoT漏洞呢？ 安全研究GoSSIP 2023-11-24 20:28 今天给大家分享的文章是一个月前在香港举办的RAID ’23最新鲜出炉的IoT安全相关论文:”Bin there, target that: Analyzing the target selection of IoT vulnerabiliti
继续阅读喜讯！云起无垠成为国家信息安全漏洞库（CNNVD）技术支撑单位
喜讯！云起无垠成为国家信息安全漏洞库（CNNVD）技术支撑单位 原创 模糊测试领跑者 云起无垠 2023-11-24 17:40 近日， 云起无垠凭借其在漏洞挖掘、漏洞检测以及漏洞修复等领域的卓越表现，荣获“国家信息安全漏洞库（CNNVD）技术支撑单位等级证书（三级）”，正式成为CNNVD技术支撑单位。 中国国家信息安全漏洞库（英文简称：CNNVD）是中国信息安全测评中心为切实履行漏洞分析和风险评
继续阅读二进制漏洞分析-9.华为TrustZone TEE_Weaver漏洞
二进制漏洞分析-9.华为TrustZone TEE_Weaver漏洞 原创 haidragon 安全狗的自我修养 2023-11-24 07:15 华为TrustZone TEE_Weaver漏洞 二进制漏洞分析-1.华为Security Hypervisor漏洞 二进制漏洞分析-2.揭示华为安全管理程序(上) 二进制漏洞分析-3.揭示华为安全管理程序(下) 二进制漏洞分析-4.华为安全监控漏洞
继续阅读实战 | 某站点的SQL注入漏洞过程
实战 | 某站点的SQL注入漏洞过程 渗透安全团队 2023-11-23 23:22 前言 在页面参数增加 and -1=-1，页面回显正常这里如果 and 1=1 会被拦截 然后尝试-1=-2页面报错，此处存在数字型sql注入漏洞 接下来就是查字段数order by 1页面依旧报错 如果大家在渗透的时候遇到这种情况要考虑是不是某些参数被拦截等 换一种思路，用盲注的思路走走看不要到这里就直接放弃觉
继续阅读创宇安全智脑 | 用友 U8 Cloud TaskTreeQuery SQL 注入等44个漏洞可检测
创宇安全智脑 | 用友 U8 Cloud TaskTreeQuery SQL 注入等44个漏洞可检测 创宇安全智脑 2023-11-23 19:57 创宇安全智脑是基于知道创宇16年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持续汇聚、萃取和分析，实时输出高精准高价值威胁情报、
继续阅读由本地文件包含所引起的RCE
由本地文件包含所引起的RCE Facundo 迪哥讲事 2023-11-23 19:52 发现端倪 在某个网络应用程序上进行长达数小时的信息收集及‘侦查’后，发现一处Cookie有些异常。 PHPSESSID — PHPSESSID Cookie是PHP原生的，它使网站能够存储序列化的状态数据。它用于建立用户会话并通过临时cookie传递状态数据，通常称为会话cookie（在关闭浏览器时过期）。通
继续阅读