泛微漏洞修复

2022-05微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETandVisualStudioMicro
·2022-05-12 13:54

CVE-2022-21999 Windows Print Spooler 打印服务特权提升漏洞

SpoolFool.exe-dllAddUser.dll漏洞修复参考：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21999
-Trouble maker·2022-05-05 09:24

比excel更好用的免费拖拽报表—JimuReport 1.4.4新特性

2.严重安全漏洞修复当有SQL注入时，提示会有SQL注入风险，如：insert、update、delete、alter、drop等表结构及数
·2022-04-16 15:53

企业终端病毒查杀+漏洞及补丁管理（自写知识分享，不是广告）

前言PPT主要分享了【企业终端病毒查杀+漏洞及补丁管理】的内容，包含企业终端漏洞危害、企业终端病毒分布情况、如何进行漏洞修复管理及补丁管理，以及漏洞处理流程等等。话不多说，直接上干货！
流浪法师12·2022-04-14 20:19

2022-04微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETFrameworkActiveDirectory
·2022-04-13 18:42

复现WordPress xmlrpc.php漏洞和SSRF的详细步骤

目录一、漏洞介绍二、漏洞影响三、漏洞复现四、深入利用五、漏洞修复一、漏洞介绍通过Pingback可以实现的服务器端请求伪造(Server-siderequestforgery，SSRF)和远程端口扫描。
·2022-04-02 16:25

Spring Security OAuth2 远程代码执行漏洞分析（CVE-2016-4977/CVE-2018-1260）

文章目录SpringSecurityOAuth2远程命令执行漏洞（CVE-2016-4977）漏洞分析PoC知识回顾-SpringMVC工作流程漏洞修复SpringSecurityOAuth2远程代码执行
m01e·2022-03-31 09:50

Spring框架JDN注入漏洞信息及排查方法

(三).综合判断二·漏洞修复建议（一）WAF防护（二）临时修复措施1.在应用中全局搜索@InitBinder注解2.在应用系统的项目包下新建以下全局类漏洞名称：Spring框架JDN注
市井榴芒·2022-03-31 09:20

Spring Cloud Gateway_CVE-2022-22947漏洞复现

目录漏洞描述影响版本漏洞复现环境搭建过程批量url检测漏洞修复漏洞描述SpringCloudGateway远程代码执行漏洞（CVE-2022-22947）发生在SpringCloudGateway应用程序的
段混子玩安全·2022-03-30 08:54

【信仰充值中心】Pale Moon 29 正式版更新日志

标DiD（Defense-in-Depth）的要点，是预防针式的漏洞修复，避免以后可能出现的问题，参考原文。v29.4.4(2022-01-18)这是一次安全更新。
·2022-03-24 14:59

Windows提权

wesngWindowsVulnScan（国）在线查询可写目录或文件目录扫描上传cmd本地提权at提权（旧系统）SC提权（旧系统）PSTools系统漏洞提权CVE-2016-3225（MS16-075）漏洞描述漏洞复现漏洞修复
lainwith·2022-03-21 09:28

南大通用GBase 8c数据库与泛微软件完成互认证 共同搭建统一数字化办公平台

日前，南大通用分布式交易型数据库GBase8c与泛微协同商务软件“e-cology”V9.0顺利完成产品兼容性测试，双方产品完全兼容，整体运行稳定，性能卓越。
GBASE数据库·2022-03-16 06:47

2022-03微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件.NETandVisualS
·2022-03-14 11:30

mysql sql注入漏洞修复_SQL注入漏洞解析与靶场复现

1.概述SQL注入(SQLInjectioin)漏洞是注入漏洞中危害性最高的漏洞之一。形成的原因主要是在数据交互过程中，前端的数据传入后端时，没有作严格的验证过滤导致传入的“数据”拼接到了SQL语句中。被数据库当作SQL语句的一部分执行，从而使得数据面临被脱库、恶意破坏篡改甚至造成整个系统权限沦陷等一系列危害。注入攻击的本质是把用户输入的数据当作代码执行。造成注入攻击有两个关键条件：①用户能够控制
森林一小只·2022-03-14 08:55

文件包含漏洞总结

远程文件包含漏洞：漏洞示例：三、PHP伪协议1、file://2、php://filter3、php://input4、data:text/plain5、zip://伪协议6、phar://伪协议四、漏洞修复一
未完成的歌~·2022-03-13 10:02

网站中毒了怎么解决

让网站有更好的排名从而带来许多客户，但最近网站总是中毒信息被篡改，导致快照内容被篡改，网站目录下的首页文件总是被反复篡改，说到这里，很多做站长的特别能理解网站中毒后带来的损失，轻则排名下降，重则降权，那么由网站漏洞修复的
websinesafe·2022-02-26 10:04

修Bug哪家强？谷歌：Linux，比我都修得好

因为在他们最新发布的安全漏洞修复报告中，Linux修一个Bug平均只要15天，所用时间最少：（甚至比谷歌自家都要快）上述数据来源于谷歌在2014年开展的零计划（ProjectZero）项目，由谷歌内部的顶级安全大佬参与
QbitAl·2022-02-25 07:05

研究称 Linux 的漏洞修复速度比苹果、微软和谷歌都快

一直以来，业界对于“Linux发行版究竟是不是比Windows或macOS更安全”这个话题的争论就没断过。近日，谷歌ProjectZero通过研究，在修补安全漏洞方面得出了一些有趣发现：Linux开发者修复安全漏洞的速度比其他任何平台都快。谷歌ProjectZero是一支由谷歌安全分析师组成的团队，用于查找开源项目中的零日漏洞。据谷歌安全研究项目（securityresearchprogram）近
·2022-02-22 13:44

我想写一个故事

但它确像春日里被暖阳照着轻泛微波的一潭湖水，躺在周围石子路的怀中，石子路上种满了拂地的垂柳，有一个胖嘟嘟的女孩子，轻勾着柳枝，对着父母的镜头莞尔。
皆非_913a·2022-02-20 21:58

【泛微ecology】网络拦截页面URL地址导致白屏的问题排查和处理

一、问题现象正常地址白屏地址常出现于第一次打开页面二、排查1、使用设备A(普通客户PC)通过客户当前网络（常见于内部网络）访问ecology查看是否频繁出现地址丢失白屏问题2、使用同一台设备（设备A）,连接到其他网络（非内网、4G网络等）进行访问。查看是否出现地址丢失白屏问题3、可以再切换多个网络、多台设备来进行测试，如果集中出现在某个网络下，那么就是此网络对地址进行了拦截过滤。目前出现此类情况的
E-cology·2022-02-19 15:37

【泛微ecology】修改文本长度

@数据库语句：修改文本长度：altertableformtable_main_21altercolumnfkfangshivarchar(100)updateworkflow_billfieldsetfielddbtype='varchar(100)'whereid=?字段fieldid?
E-cology·2022-02-19 15:07

泛微ecology 会签与非会签

会签表示必须该流程节点的所有操作者都查看并提交以后流程才能流转到下一节点，如；留言流程中，我们将被留言人节点设置为“人力资源本人被留言人会签”；非会签表示只要该流程节点中的某个操作者查看并提交以后流程就会流转到下一节点。
E-cology·2022-02-19 15:37

【泛微ecology】JS控制明细列显示隐藏 同时控制字段必填属性

—在流程表单里有一种很常见的需求：*1.根据某个字段的值控制另一个字段是否必填（标准配置里触发字段只能为下拉框）*2.根据某个字段的值控制明细表里的某列显示与隐藏，同时显示则必填，隐藏则取消必填*3.泛微自带的
E-cology·2022-02-19 15:37

【泛微ecology sql】待办、已办、办结流程查询语句

–已经事宜selectdistinctt1.requestid,t1.createdate,t1.createtime,t1.creater,t1.creatertype,t1.workflowid,t1.requestname,t1.status,t1.requestlevel,t1.currentnodeid,t2.viewtype,t2.receivedate,t2.receivetime,
E-cology·2022-02-19 15:05

无题

我总是沉默着看你要抚过你的眉峰在你的眼眸中渡过夜晚月下河舟轻泛微波你鼻尖是皑皑雪峰不可攀却不冷漠有骄阳的热度神也庆幸创造了你屋外教堂传来唱诗声你微笑孩子般的恬静图片发自App
元之校·2022-02-16 15:14

【漏洞修复】IIS短文件名泄露漏洞

0x01.漏洞描述：InternetInformationServices（IIS，互联网信息服务）是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。MicrosoftIIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。危害：攻击者可以利用“~”字符猜解或遍历服务器中的文件名，或对IIS服务器中的.NetFramework进行拒绝服务攻击。--
weixin_30629977·2022-02-15 11:07

面试一周有感

一周的面试已过，总结一下，1.2号面试猎聘网（互联网方向，房地产方向），网易（财务方向）;1.3号面试百度外卖（薪酬方向），HIGO;1.4号面试圣才教育，百度（群面），金山云;1.5号面试泛微软件。
一只金鱼姬·2022-02-15 08:44

2021 年软件安全报告：代码开源，福“祸”相依？

一、开源代码缺陷更少，漏洞修复更快报告称：「开源库仍然是一
·2022-02-11 16:41

2022-02微软漏洞通告

建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。涉及组件AzureDataExplorerKestrelWebSer
·2022-02-10 15:44

pikachu暴力破解合集（含分析、验证与修复建议）

pikachu暴力破解模块合集基于表单暴力破解漏洞分析漏洞验证验证码绕过（onserver）漏洞分析漏洞验证验证码绕过（onclient）漏洞分析漏洞验证token防爆破漏洞分析漏洞验证漏洞修复建议大家好
冰羽呐·2022-02-06 12:46

《网络安全审查办法》发布、本田讴歌汽车受漏洞影响、谷歌收购SOAR安全公司｜网络安全周报

2022年1月1日至1月7日共收录全球网络安全热点10项，主要集中在网络攻击、漏洞修复方面,涉及Google、iOS、本田汽车等。
·2022-01-10 14:02

全网最新Log4j 漏洞修复和临时补救方法

1.漏洞评级及影响版本ApacheLog4j远程代码执行漏洞严重影响的版本范围：ApacheLog4j2.xorg.apache.logging.log4jlog4j-api2.14.0org.apache.logging.log4jlog4j-core2.14.0编写log4j2配置文件%d{yyyy-MM-ddHH:mm:ss,SSS}%5p%c{1}:%L-%m%n/data/logs/du
·2021-12-31 17:53

年底考勤管理汇总难？织信OA管理系统无缝对接外部应用助你解决

OA系统是当代企业的基本管理软件，传统OA系统如泛微、致远等就可以做到连接打卡机、考勤记录、考勤审批、考勤查询管理、考勤统计等工作，基本能满足企业的日常考勤需要，实现考勤的数字化管理，解放企业人力的考勤工作
·2021-12-30 16:58

Logback 也爆雷了，惊爆了。。。

可令栈长万万想不到的是，在Log4j2漏洞修复期间，Logback也出事了，我们来看官方的通告：
·2021-12-25 12:00

关于log4j漏洞修复解决方案及源码编译

什么是Log4jLog4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIXSyslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。最近
·2021-12-24 14:44

Log4j2又爆雷！2.16.0存在DOS风险，升级2.17.0可解决

本以为，经过上周的2.16.0版本升级，Log4j2的漏洞修复工作，大家基本都要告一段落了。
·2021-12-20 11:24

火线安全：Log4j2 史诗级漏洞波及全球6万+开源软件

软件在官方发布漏洞修复补丁后依旧被黑客多次绕过，几乎所有的互联网
·2021-12-19 14:37

记一次拿到后台权限的过程

前言本文中涉及到的所有操作均得到了客户单位的授权，并且在漏洞修复后得以公开。请勿在未授权状态下进行任何形式的渗透测试！！！！
kali_Ma·2021-11-26 14:09

CVE-2021-41277——Metabase 信息泄露漏洞

Metabase信息泄露漏洞漏洞简介FOFA语法POC漏洞测试漏洞修复漏洞简介Metabase是美国Metabase公司的一个开源数据分析平台。
新网工李白·2021-11-21 12:25

apache-cve_2021_41773 复现

apache-cve_2021_41773复现apache-cve_2021_41773复现0x01漏洞描述0x02影响范围0x03漏洞复现手工复现msf复现0x04漏洞修复apache-cve_2021
whoami。·2021-11-05 17:59

记一次漏洞修复：DES和Triple DES 信息泄露漏洞(CVE-2016-2183)

网站做等保测评的时候漏洞扫描出：DES和TripleDES信息泄露漏洞(CVE-2016-2183)给出的修复建议如下：目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：https://www.openssl.org/blog/blog/2016/08/24/sweet32/但是有更简单的方法——禁用DES，因为我们网站在阿里云加了WAF，通过Cname接入，所以直接修改对应网址的TLS配
风扬熙和·2021-11-02 15:11

【漏洞修复】Web服务器HTTP设置漏洞

文章目录Web服务器HTTP设置漏洞Web服务器HTTP头信息公开默认的nginxHTTP服务器设置Web服务器错误页面信息泄露修复方案服务验证Web服务器HTTP设置漏洞Web服务器HTTP头信息公开远程Web服务器发送的HTTP标头公开了可以帮助攻击者的信息，例如Web服务器使用的服务器版本和语言。默认的nginxHTTP服务器设置远程网络服务器包含默认设置，例如启用的服务器令牌和/或默认文件
不太灵光的程序员·2021-11-01 11:38

OpenSSH CBC模式信息泄露漏洞修复指南

OpenSSHCBC模式信息泄露漏洞修复指南漏洞编号CNNVD编号：CNNVD-200811-321CVE编号：CVE-2008-5161危害等级低环境操作系统：CentOS7.5-1804IP：10.2.29.53
Zero_Kong·2021-10-20 10:38

http慢速攻击漏洞修复

原理漏洞原理HTTP慢速攻击也叫slowhttpattack，是一种DoS攻击的方式。由于HTTP请求底层使用TCP网络连接进行会话，因此如果中间件对会话超时时间设置不合理，并且HTTP在发送请求的时候采用慢速发HTTP请求，就会导致占用一个HTTP连接会话。如果发送大量慢速的HTTP包就会导致拒绝服务攻击DoS。3种攻击方式Slowheaders(也称slowloris)：Web应用在处理HTT
zhangzhen02·2021-10-15 14:01

CVE-2021-41773 - (apache 文件读取&命令执行)漏洞复现

目录漏洞描述影响版本漏洞复现漏洞修复漏洞描述CVE-2021-41773漏洞是在9月15日发布的2.4.49版中对路径规范化所做的更改引入到ApacheHTTPServer中的。
-Trouble maker·2021-10-08 10:35

Weblogic反序列化命令执行漏洞（CVE-2018-2628）复现

设置所要检测的ip,并运行脚本4.启动JRMPServer5.制作Payload6.导入Payload并修改目的IP7.进行监听端口12348.执行脚本weblogic_poc.py9.反弹shell成功0x04漏洞修复
君莫hacker·2021-09-11 11:13

安全漏洞修复一：Ubuntu 升级 Openssl Openssh

扫描测试服务器漏洞时，发现几个openssh的漏洞，准备把openssh和openssl的版本都升级到最新版。升级前建议使用telnet进行升级，防止期间出现问题连不上服务器安装Openssl1.首先安装telnet服务，防止升级失败连接不上服务器sudoapt-getinstallopenbsd-inetdsudoapt-getinstalltelnetdsudo/etc/init.d/open
IT前沿技术分享·2021-09-03 08:14

服务器信息泄露,Windows2008 r2“Web服务器HTTP头信息泄露”漏洞修复

一、漏洞名称漏洞名称漏洞摘要修复建议Web服务器HTTP头信息泄露远程Web服务器通过HTTP头公开信息。修改Web服务器的HTTP头以不公开有关底层Web服务器的详细信息。二、安装IIS6管理兼容性右击【角色】【Web服务器(IIS)】，点击【添加角色服务】，勾选“IIS6管理兼容性”，点击下一步安装。三、安装urlscan_v31_x641、安装urlscan3.12、安装UrlScan3.1
唐家气球兵·2021-07-30 21:40

窗台上的那一盆蓝花草

已不记得是某月的某日了恍悠着已有六百四十几个白昼从河的那端你粘紧了我的脚步来到了河的这端默默的你总是默默的一年四季里静静的舒展着你略泛微黄的细叶不见花开张牙舞爪着所有根须呲咧着五指般尖挺的胚芽儿有人说这就是你的果实静静的藏在盆的一侧无论是寒冬还是酷暑不见凋谢从不枯萎故事里你似在诉说外界的一切都与你毫无干系绿萝换走一盆又一盆向阳花开了谢谢了开牧丹花籽儿撒下后
瀟雨寒·2021-07-17 14:25

后微商时代，个人如何玩转微商代理，成功转型泛微商？

微商已经走过了野蛮成长期，单纯的刷朋友圈，活动点赞，免费送，效果越来越差，因为刷广告的太多了，卖假货的更是防不胜防，被囤货的微商代理，每天打鸡血般N多分享，天天发鸡汤，天天晒成交，换来的却是被无情拉黑，被举报，被嘲讽。现在已经是2017年了，后微商时代已经来临，过去的第一代微商“刷圈”，第二代微商“系统碾压”（铺天盖地的宣传，明星代言，区域代理，层层授权，层层铺货，直接碾压朋友圈）已经成为过去式。
文化不多·2021-06-24 01:59
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他