泛微漏洞修复

越权漏洞修复参考

0x00背景https://www.xx.com/service/order.do?orderid=2280582085200280582上图，选择orderid作为参数，越权遍历爬取其他人的信息，类似选择某个参数或者某个接口，通过拼接或者篡改数据的ID进行请求其他ID的内容，并且返回的数据存在敏感信息，简称为越权漏洞。恶意攻击者可以利用漏洞攻击做到：水平越权，可以访问同级用户的身份证、手机号码、
煜铭2011·2020-07-09 22:00

短信轰炸漏洞修复

0x00漏洞背景短信轰炸攻击时常见的一种攻击，攻击者通过网站页面中所提供的发送短信验证码的功能处，通过对其发送数据包的获取后，进行重放，如果服务器短信平台未做校验的情况时，系统会一直去发送短信，这样就造成了短信轰炸的漏洞。攻击者通过填写他人的手机号，使用软件burpsuite的intruder功能重复提交发送短信的请求包，达到短时间内向他人的手机上发送大量垃圾短信的目的。恶意攻击者可以利用漏洞攻击
煜铭2011·2020-07-09 22:00

人称T客：左手收购 右手BAT 蓝凌在下一盘什么样的棋？

如果前几年OA厂商拼的是价格的话，那么近两年OA厂商拼的就是格局，前两天我们分析了泛微在2015年着力点放在移动办公，他们也把今年口号定为“移动办公未来已来”，无论是蓝凌还是泛微，他们今年的主题有一个共同的基因叫移动
往事并不随风·2020-07-09 20:11

host头攻击漏洞修复方案

检测到目标URL存在httphost头攻击漏洞简介绿盟科技扫描到网站存在httphost头攻击漏洞，需要对该漏洞进行修复，网站后台是用java写的，对于这种host头攻击的方式，有很多种方式避免。如从源头考虑的话，一般网站都配置了nginx或者部署在Apache上面，可以在nginx或者Apache上拦截非法请求头的；由于我是在本机上测试的，项目是部署在tomcat上，故无法验证nginx和apa
满小满·2020-07-09 20:04

浅谈漏洞修复的方法论

大量数据和案例表明，虽然漏洞评估和管理工具不断丰富，但是漏洞管理重在“管理”，企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间，例如，人才资金匮乏、缺乏对漏洞风险和受影响资产的感知能力、企业孤岛和部门战争、漏洞修复效率低下等
weixin_47208161·2020-07-08 23:15

渗透测试工具之——漏洞扫描器评估方案（上）

测试目标机构测试用例测试结果产品特色测试结论测试目的通过测试了解各家厂商的设备性能和功能是否满足当前业务需要测试对象根据需求确定测试内容功能测试（主要）漏报测试用DVWA搭建一个环境进行测试漏洞误报测试需要人工验证页面发现测试管理功能测试任务计划图表漏洞修复建议描述信息提
温柔小薛·2020-07-08 21:46

系统登录密码破解个人笔记

（某些不出现修复界面是因为该系统已经将此漏洞修复。）2
What’sman·2020-07-08 20:59

阿里云服务器漏洞修复持续更新（非常全）

查找技巧：可以搜索某个关键字，如"RHSA-2020:1113-中危:bash安全更新"，可以直接搜索"bash"，这样定位更快。1、RHSA-2019:2197-低危:elfutilssecurity,bugfix,和enhancementupdateyumupdateelfutils-libs-yyumupdateelfutils-libelf-yyumupdateelfutils-defau
TinerSky·2020-07-08 19:28

7 月份 Android 安全公告发布，多个严重安全漏洞需尽快修补

此次除了修复框架以及系统层面的漏洞外，还专门针对联发科和高通组件进行了漏洞修复。以下为公告详情
徐九·2020-07-08 19:33

XML注入漏洞修复参考

XML注入漏洞修复参考1.漏洞背景可扩展标记语言(ExtensibleMarkupLanguage,XML)，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言
煜铭2011·2020-07-07 21:13

任意用户密码修改重置漏洞修复

0x00背景密码修改功能常采用分步骤方式来实现，攻击者在未知原始密码的情况下绕过某些检验步骤修改用户密码。重置密码过程一般是首先验证注册的邮箱或者手机号，获取重置密码的链接（一般会包含一串唯一的字符串）或者验证码，然后访问重置密码链接或者输入验证码，最后输入新密码。密码重置机制绕过攻击是指在未知他人的重置密码链接或手机验证码的情况下，通过构造重置密码链接或穷举手机验证码的方式直接重置他人的密码。恶
煜铭2011·2020-07-07 21:13

Cookie 缺失secure漏洞修复

0x00漏洞背景CookieSecure，是设置COOKIE时，可以设置的一个属性，设置了这个属性后，只有在https访问时，浏览器才会发送该COOKIE。浏览器默认只要使用http请求一个站点，就会发送明文cookie，如果网络中有监控，可能被截获。如果web应用网站全站是https的，可以设置cookie加上Secure属性，这样浏览器就只会在https访问时，发送cookie。攻击者即使窃听
煜铭2011·2020-07-07 21:13

云服务器如何设置能更加安全？

在阿里云上做好安全防护相对于在自建机房更加便捷，建议遵循以下几点：1、安全组：采用最小授权原则，例如网站可以考虑只开80、443以及远程连接端口，避免第三方扫描程序通过其他端口入侵服务器；2、漏洞修复：
开发者社区-上云·2020-07-07 16:44

Apache漏洞—多后缀名解析、目录遍历和(CVE-2017-15715)

文章目录一、Apachehttpd多后缀解析漏洞漏洞原理漏洞复现漏洞修复二、Apachehttpd换行解析漏洞(CVE-2017-15715)漏洞原理漏洞复现漏洞修复三、Apache目录遍历漏洞原理漏洞修复
崔崔是我·2020-07-07 16:22

冬浅去 梅花弄情又伤（原创）

图片发自App泛微凉风寒袭窗虚无光秋叶纷纷落蝉鸣凄泪千行绿荫惋缕缕柔伤寒露倾晚情丝彷徨月容娇去惜月白无常春浅来寒梅傲雪谢冬装潇湘溪婉望月对吟酒穿肠缨缨泪泪桃花渡曲悲凉多少柔情随花泛离伤含泪依依惜别穹苍栖燕不归病闺房托梦寄语画堂娇娥巧扮妆珠帘飘香年光去情又伤图片发自
微珊小云·2020-07-07 15:48

谷歌要求马上升级！Android迎来安全更新：修复多个严重漏洞

据公布的内容看，谷歌这次发布的两个针对Android安全补丁，一个是Android和谷歌服务的相关漏洞修复，而另外一个是针对博通、联发科和高通组件的修复。
itwriter·2020-07-07 08:00

开发一个大型后台管理系统，应该用前后端分离的技术方案吗？

可以小到部门级应用（客户投诉登记系统、办公设备台账系统），大一点可以是大集团级核心系统（500强保险公司客服、呼叫中心），可以是ERP、CRM、OA（SAP、用友、泛微协同），可以是一个B2C电
蓝绿色~菠菜·2020-07-07 04:32

ubuntu16.04升级到4.4.0-117内核

漏洞名称:Ubuntu16.044.14-4.4系列内核本地提权漏洞官方评级:高危漏洞利用条件和方式:本地利用漏洞影响范围:LinuxKernelVersion4.14-4.4漏洞修复建议(或缓解措施)
Bug龙·2020-07-07 00:19

怎么修复网站漏洞 骑士cms的漏洞修复方案

骑士CMS是国内公司开发的一套开源人才网站系统，使用PHP语言开发以及mysql数据库的架构，2019年1月份被某安全组织检测出漏洞，目前最新版本4.2存在高危网站漏洞，通杀SQL注入漏洞，利用该网站漏洞可以获取网站的管理员账号密码以及用户账号信息.目前很多人才网站都使用的骑士CMS系统，受影响的网站较多，关于该网站漏洞的详情我们来详细的分析一下。骑士cms4.2最新版本使用了thinkphp的架
websinesafe·2020-07-05 20:39

Tomcat配置CATALINA_HOME环境变量,及其注意事项

在一次系统漏洞修复过程中，发现原来部署项目的tomcat-6版本有漏洞，需要升级至tomcat7才能解决，所以在同一台机子上同时安装了tomcat-6和tomcat-7，项目也同时部署在tomcat-6
行者-traveller·2020-07-05 18:26

泛微e-office结合云解析实现快速访问

第一步、安装泛微e-office9.01：双击安装程序，点击“下一步”如下图：2：默认的安装路径“d:\e
炎热的大龙·2020-07-05 15:21

12年写的一份渗透测试报告

内容包含，基础渗透，内网渗透，asp代码审核,C语言代码审核,php代码审核,漏洞修复方法，安全建议等，本人水平有限，勿喷目标：同济大学域名：www.tongji.edu.cn1.信息收集收集www.tongji.edu.cn
Zvall·2020-07-04 16:27

文件包含高危漏洞安全指南

实验步骤0x1文件包含漏洞介绍0x2文件包含漏洞复现0x3文件包含漏洞修复实验环境说明ubuntu：16、php：7.1、apache：2.2靶场语言：PHP实验默认关闭allow_url_include
anquanlong·2020-07-04 11:03

1分钟链圈|清华校园版“法定数字货币应用试验”引争议；比特币惊现拒绝服务漏洞；蚂蚁BaaS区块链平台对外开放...

实时币价：BTC$6402.90ETH$208.93EOS$5.23（数据来源:Bitfinex）安全比特币惊现拒绝服务漏洞，BitcoinCore开发者已发布紧急修复客户端XSS漏洞修复方式存在缺陷，
区块链大本营·2020-07-01 08:32

泛微年报 —— OA行业第一家上市公司解读

2017年1月，泛微成功登陆A股，成为国内首家在主板上市的协同OA厂商，协同OA软件行业也进入了新的阶段。
须臾_436d·2020-06-30 19:51

SSH Weak Algorithms Supported漏洞修复

rhel6.6Nessus安全扫描中发现漏洞：SSHWeakAlgorithmsSupportedNessushasdetectedthattheremoteSSHserverisconfiguredtousetheArcfourstreamcipherornocipheratall.RFC4253advisesagainstusingArcfourduetoanissuewithweakkeys
浩瀚天空001·2020-06-30 16:13

安全漏洞修复方法

1.SQL注入问题（从userFunc取出来的corps和deps可以直接拼接，不存在sql注入）引入下面这个jar包可以调用处理文字参数的方法对一些sql中用到in拼接的语句，直接拆分，拼成多个问好形式。2.XSS漏洞（跨站点脚本编制、通过框架钓鱼、连接注入）注：并非所有参数都需要encodeForHTML编码，需要的有：页面跳转方法中的String类型参数；查询数据方法中的String类型且可
你的阿旭啊·2020-06-30 11:36

安卓系统“Janus”安全漏洞修复

安卓系统“Janus”安全漏洞（CVE-2017-13156），所有运行于安卓5.0以上系统，仅采用安卓APKV1签名机制的APP受到影响。该漏洞可让攻击者在不改变APP开发者签名的情况下篡改APP程序、植入恶意代码，造成APP敏感数据泄露、手机远程控制等危害。网上关于安卓系统“Janus”安全漏洞有太多的讲解和方法的处理，再这里我就不再过多的赘述了。上面段落的主要核心就一点：不能只使用安卓APK
yuanhui2015·2020-06-30 09:10

Linux OpenSSH漏洞修复

0X01漏洞修复漏洞：OpenSSH安全限制绕过漏洞(CVE-2016-10012)OpensshMaxAuthT
小白白@·2020-06-29 14:51

泛微e-cology OA Beanshell组件远程代码执行漏洞复现

1.泛微e-cologyOA简介泛微e-cologyOA协同商务系统是专为大中型企业制作的OA办公系统，它支持PC端、移动端和微信端同时办公，其内置了大量智能化办公工具，使得各部门之间的协作变得畅通而又简单
php00py·2020-06-29 10:02

泛微OA WorkflowCenterTreeData接口注入复现（仅限oracle数据库）

背景2019年10月10日CNVD发布了泛微e-cologyOA系统存在SQL注入漏洞。
破壳野生喵·2020-06-29 10:24

CVE-2019-0193（Apache Solr Velocity模板注入RCE）漏洞复现

ApacheSolrVelocity模板注入RCE漏洞复现你剥开一个很酸的橙子而感到后悔了,可对于橙子来说,那是它的一切.目录-简介-漏洞概述-漏洞版本-漏洞复现-漏洞修复简介Solr是一个独立的企业级搜索应用服务器
战神/calmness·2020-06-29 09:22

全球聚焦EOS，王者归来，引领市场欲上突！币寻6.2行情分析

随之而来的是市场一片看空之声不绝于耳，昨日所有品种都在关键位横盘，全球币市及投资者都在屏息静待今日EOS的正式版本发布及主网的落地，随着EOS.IO1.0版及开发者平台的同时如期发布，并且公开奖励了第一笔漏洞修复基金
13909694413·2020-06-29 07:37

修复web生产平台项目下的漏洞修复（CVE-2018-19518、CVE-2018-19935、CVE-2017-9798）

漏洞信息：UniversityofWashingtonIMAPToolkit2007f命令注入漏洞(CVE-2018-19518)PHP安全漏洞(CVE-2018-19935)ApacheHTTPServer安全漏洞(CVE-2017-9798)【原理扫描】漏洞说明：UniversityofWashingtonIMAPToolkit2007f命令注入漏洞(CVE-2018-19518)华盛顿大学的
区块链攻城狮·2020-06-29 06:37

远程WWW服务支持TRACE请求（tomcat漏洞修复及测试方案）

近期主机安全扫描除了安全漏洞，如图看到该问题的第一思路，找到具体端口号对应的应用。主机配置httpd服务信息。最终发现主机上并未开启httpd服务。应用是基于tomcat发布的，并且为springboot的内嵌tomcat。意思就是说跟主机侧无关，需要调整应用侧代码。于是百度tomcat传统形式通过配置web.xml达到禁止不安全的http方法/*PUTDELETEHEADOPTIONSTRACE
185的阿平·2020-06-29 06:39

CSRF跨站请求伪造漏洞修复方案

CSRF（全称Cross-siterequestforgery）即跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或包含攻击代码的页面，在受害者不知情的情况下以受害者的身份（身份认证所对应的信息）向服务器发送请求，从而完成非法操作（如转账、改密等）。由于发生CSRF攻击后，攻击者是强迫用户向服务器发送请求，所以会造成用户信息被迫修改，更严重者引发蠕虫攻
橘子就酱·2020-06-29 06:52

Thinkphp5安全漏洞修复方法（5.0,5.1）

安全漏洞更新方法：1、使用composer或者git直接更新2、在thinkphp/library/think/文件下找到App.php，如下图查找module方法，找到获取控制器名在这句话下面添加一段代码if(!preg_match(’/1(\w|.)*$/’,$controller)){thrownewHttpException(404,‘controllernotexists:’.$cont
被蛇咬的工程师·2020-06-29 05:02

泛微OA-提交前检查字段值是0.5的倍数才能提交;否则显示背景色为黄色

//#field12345自行修改为真实字段名，yellow修改为想要的背景颜色jQuery(document).ready(function(){checkCustomize=function(){varret=true;if(ret){vara1=jQuery("#field12345").val();if(a1%0.5==0){ret=true;}else{alert('请检查请假时间');
woobol·2020-06-29 03:07

任意文件上传getshell

漏洞寻找:通过查看文件上传的地方，通过burpsuite抓包分析其上传点对其文件类型是否做了限制，也可能只是做了前端限制，但是这个都不要紧，直接绕过就行漏洞修复建议:1.文件上传的地方，我们需要对其文件格式做白名单限制
梭哈王·2020-06-28 23:32

SSL配置 openssl漏洞修复整改建议

注：内容摘抄于一个扫描报告附：apache的ssl配置LoadModulessl_modulemodules/mod_ssl.soListen443NameVirtualHost*:443SSLPassPhraseDialogbuiltinSSLSessionCacheshmcb:/var/cache/mod_ssl/scache(512000)SSLSessionCacheTimeout300S
不惜年少枉少年·2020-06-28 23:43

shiro反序列化漏洞分析、模拟攻击及修复（三）

Shiro反序列化漏洞修复shiro反序列化漏洞分析、模拟攻击及修复（一）shiro反序列化漏洞分析、模拟攻击及修复（二）上篇进行了shiro反序列化漏洞的模拟攻击，进行攻击后，由于很多时候我们的系统采用了
欢脱的婷子·2020-06-28 20:04

OpenSSL CVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣

引子本文讲的是OpenSSLCVE-2016-0800和CVE-2016-0703漏洞修复细节拾趣,本来最近和360NirvanTeam的DQ430愉快的参加某加密厂商的年度大会，结果openssl也出来碰热闹
weixin_34327761·2020-06-28 17:39

Joomla 对象注入漏洞分析报告

同时,对云托管客户已经做了电话通知和自动漏洞修复。
weixin_34266504·2020-06-28 15:50

绿盟科技网络安全威胁周报2017.08 关注Linux本地提权漏洞 CVE-2017-6074

目前漏洞修复补丁已出，强烈建议用户对受影响的系统进行更新。。
weixin_33895016·2020-06-28 07:54

解决yum install时多版本冲突问题

2019独角兽企业重金招聘Python工程师标准>>>情景在一次进行内核漏洞修复的过程中，部分包升级时出现如下冲突：错误：Multilibversionproblemsfound.Thisoftenmeansthattherootcauseissomethingelseandmultilibversioncheckingisjustpointingoutthatthereisaproblem.Eg
weixin_33719619·2020-06-28 03:27

泛微e-cology和Oracle无法启动的解决方案

最近公司的泛微OA无法访问，Oracle数据库也无法正常启动，尝试了好多方法，终于解决了，先说说基本情况，希望能给碰到同样问题的朋友带来一点帮助。
weixin_33708432·2020-06-28 03:19

记录一次网站漏洞修复过程(二)：第一轮处理（IIS目录枚举、应用程序错误）...

解决IIS目录枚举当前的IIS版本为7.5【IIS】=>【请求筛选】=>【URL】中添加【拒绝序列】符号~应用程序错误在Global.asax中添加异常处理代码，当程序出现异常后，记录异常，跳转到预先设置的页面，避免暴漏太多的细节voidApplication_Error(objectsender,EventArgse){stringerrorMsg=String.Empty;Exceptionc
weixin_30802171·2020-06-28 00:15

Fortify漏洞修复总结

1.代码注入1.1命令注入命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一种攻击方式。问题代码：$dir=$_POST['dir']exec("cmd.exe/cdir"+$dir);修复方案：（1）程序对非受信的用户输入数据进行净化，删除不安全的字符。（2）限定输入类型,创建一份安全字符串列表，限制用
weixin_30677475·2020-06-27 23:30

基于Python的Webservice开发(四)-泛微OA的SOAP接口

一、功能需求泛微e-cology可以在流程中调用Webservice接口实现与其他系统的联动等复杂功能。但是目前泛微文档中仅提供了调用的方法，但是没有关于接口的相关开发信息。
weixin_30670965·2020-06-27 23:38

泛微 e-cology远程代码执行漏洞

影响版本：泛微e-cology<=9.0漏洞分析：问题出现在resin下lib中的bsh.jar文件里，问题类bsh.servlet.BshServlet，可doGet方法从getParameter中接收参数
weixin_30564901·2020-06-27 21:49
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他