泛微漏洞修复

泛微ecology9 ofsLogin.jsp 信息泄露与前台任意用户登录漏洞分析

起因长亭最近发了一个漏洞预警《在野1day风险提示｜泛微Ecology信息泄露&前台任意用户登录漏洞》，预警文章链接为https://mp.weixin.qq.com/s/ZvbXbtcpq8EslNKZ2hHW_w
第59号实验室·2023-10-18 16:18

泛微 E-Mobile Ognl 表达式注入

泛微OA办公系统是一款协调办公软件。泛微协同商务软件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
Erika～·2023-10-18 16:18

【漏洞复现】泛微 e-cology 前台SQL注入漏洞

0x02漏洞描述（一）泛微e-cology泛微e-cology是一款由泛微网
天擎攻防实验室·2023-10-18 16:17

【1day】泛微e-office OA SQL注入漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-10-18 16:16

【0day】泛微e-office OA未授权访问漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-10-18 10:04

泛微eteams携手腾讯旗下商企付，打造一站式数字化费控管理闭环

近日，泛微eteams与腾讯旗下商企付达成合作，双方基于eteams成熟的云OA协同办公系统技术优势、商企付领先的金融科技能力，打通财务的最后一公里，为大中小微各型企业提供新一代全程数字化云费控管理解决方案
泛微OA办公系统·2023-10-17 22:13

Log4j 漏洞修复检测 附检测工具

作者：SRE运维博客博客地址：https://www.cnsre.cn/文章地址：https://www.cnsre.cn/posts/211213210004/相关话题：https://www.cnsre.cn/tags/Log4j/近日的Log4j2，可是非常的火啊，我也是加班加点把补丁给打上了次安心。ApacheLog4j2存在远程代码执行漏洞，经验证，该漏洞允许攻击者在目标服务器上执行任意
SRE运维博客·2023-10-17 22:42

如何在移动应用程序开发中正确使用加密技术

参考文章链接：https://www.krackattacks.com/漏洞修复文章链接：https://www.zdnet.com/article/kra
shelutai·2023-10-17 17:18

一图看懂CodeArts Inspector 三大特性，带你玩转漏洞管理服务

华为云漏洞管理服务CodeArtsInspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作
中间件小哥·2023-10-17 15:14

nacos2.0.2漏洞分析及解决方法

User-Agent设置为：Nacos-Server，即可绕过鉴权实验二只要把请求header：User-Agent设置为空值，Client-Version设置为：Nacos-Server，即可绕过鉴权上述漏洞修复
RayLiang微博·2023-10-17 09:52

Apache Log4j2 远程代码执行漏洞修复步骤

目录ApacheLog4j2远程代码执行漏洞修复步骤漏洞说明修复步骤1、下载源码zip包到本地2、解压到本地3、用IDEA打开项目4、执行MavenDeploy，将log4j2修复的版本包安装到Nexus5
飞一站·2023-10-16 20:21

阿里云安全中心企业版支持功能大全

企业版支持漏洞修复、应用防护、网页防篡改、威胁分析、防勒索病毒、日志分析、容器镜像安全扫描、云蜜罐、云平台配置检查、恶意文件检测SDK、安全大屏等，有的功能属于增值服务，需要另外购买才可以使用。
暴富程序员·2023-10-15 18:01

苹果修复了旧款iPhone上的iOS内核零日漏洞

iOS内核零日漏洞修复首个零日漏洞（CVE-2023-42824）是由XNU内核中的一个弱点引起的权限提升漏洞，攻击者可以利用该漏洞在受影响的iPhone和i
肥胖喵·2023-10-15 15:42

XXL-CONF v1.6.1，分布式配置管理平台

ReleaseNotes1、在未设置accessToken情况下，非法请求恶意构造配置Key可遍历读取文件漏洞修复；（From：360代码卫士团队）2、项目名正则校验问题修复，项目名中划线分隔，配置点分隔
许雪里·2023-10-15 05:29

Win7 Server 漏洞修复（CVE-2017-**、CVE-2018-**、CVE-2019-**、CVE-2012-**）

问题描述Windows7Server服务器也被漏洞扫描找出来几个漏洞，如下：端口协议服务漏洞解决方案445TCPmicrosoft-dsMicrosoftWindowsSMB远程代码执行漏洞(CVE-2017-0143)(MS17-010)【原理扫描】``MicrosoftWindowsSMB远程代码执行漏洞(CVE-2017-0144)(MS17-010)【原理扫描】``MicrosoftWin
HashSWAP·2023-10-13 23:18

CVE-2021-4034安全漏洞修复方法

1、REDHAT官网查找解决方案https://access.redhat.com/security/cve/CVE-2021-4034AffectedPackagesandIssuedRedHatSecurityErrata，找到使用操作系统版本对应的Erratahttps://access.redhat.com/errata/RHSA-2022:02742、查找并下载polkit的rpm包ht
skymacro·2023-10-13 23:16

泛微E8创建自定义文档

如果不编辑主文档、直接增加附件的话，再次访问该文档，泛微E8会自动显示第一份附件的内容到正文中。如需在“文档正文”编辑excel或word文件的内容，请在IE浏览器中下载控件后操作。
无名无姓某罗·2023-10-13 02:09

泛微E8获取流程信息(前端篇)

用单纯的jQuery即可实现，如下图所示：另外，前端设置单元格的值后，如需保存至后台、还要在设计器中，将该字段的属性设置为“编辑”。（完）
无名无姓某罗·2023-10-13 02:39

泛微E8自定义查询和第三方页面参数交互

目前泛微支持的表单建模中，配置的跳转链接不包含其他信息：/spa/cube/index.html#/main/cube/card?
无名无姓某罗·2023-10-13 02:39

泛微E8和SAP对接工具类

packagecom.customcode.sap.util;importcom.customcode.util.NewXmActionLog;importcom.sap.mw.jco.JCO;importweaver.interfaces.sap.SAPConn;importjava.util.ArrayList;importjava.util.HashMap;importjava.util.L
余大冠子·2023-10-13 02:38

泛微E8查询流程状态以及当前所处节点

SELECTA.REQUESTID'请求ID',A.REQUESTNAME'请求标题',NODE.NODENAME'当前节点名称',(CASEWHENA.CREATER=1THEN'系统管理员'ELSERES.LASTNAMEEND)'创建人姓名',A.CREATEDATE+''+A.CREATETIME'创建时间',CR.LASTNAME'接收人姓名',CR.RECEIVEDATE+''+CR.
知兮寒兮·2023-10-13 02:38

泛微E8查询------流程状态以及当前所处节点

SELECTA.workflowid'工作流id',A.REQUESTID'请求ID',A.REQUESTNAME'请求标题',NODE.NODENAME'当前节点名称',(CASEWHENA.CREATER=1THEN'系统管理员'ELSERES.LASTNAMEEND)'创建人姓名',A.CREATEDATE+''+A.CREATETIME'创建时间',CR.LASTNAME'接收人姓名',C
fu_manxing·2023-10-13 02:37

泛微E8 查询分部总部部门信息

当查询泛微OA部门，请使用HrmDepartment表；当查询分部信息，请使用HrmSubCompany表。当查询总部信息，请使用HrmCompany表。
无名无姓某罗·2023-10-13 02:05

Windows 提权

hacking8在线查询补丁wesng查询补丁WindowsVulnScan查询补丁工具的原理参数说明使用说明windows常用提权漏洞CVE-2016-3225（MS16-075）提权漏洞描述：影响版本漏洞复现漏洞修复
许我写余生ღ·2023-10-13 00:50

一图看懂华为云CodeArts Inspector 三大特性，带你玩转漏洞管理服务

华为云漏洞管理服务CodeArtsInspector是面向软件研发和服务运维提供的一站式漏洞管理能力，通过持续评估系统和应用等资产，内置风险量化管理和在线风险分析处置能力，帮助组织快速感应和响应漏洞，并及时有效地完成漏洞修复工作
华为云PaaS服务小智·2023-10-12 15:29

赖床记

窗帘半开半合，泛微微光。早上睡意朦胧间望向窗户，“啊，是阴天呢”不知为何心中还有一丝窃喜，似乎为赖床找到了合适的理由。“今天没课，再睡一会儿吧!”心里有个声音在告诉我。随即翻身关掉闹铃，埋头又睡去。
桔二君·2023-10-12 00:16

flask-ssti 模板注入复现

flask-ssti模板注入复现flask-ssti模板注入复现0x01漏洞描述0x02影响范围0x03漏洞复现1手工验证漏洞是否存在2.执行命令tplmap工具验证0x04漏洞修复flask-ssti
LuckyCharm~·2023-10-10 17:55

Log4j2中2.16.0版漏洞（CVE-2021-45105）原理、复现步骤和修复方法(2.17.0修复原理)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:21

Log4j2中2.15.0版漏洞（CVE-2021-45046）的注入原理、复现步骤和如何修复(2.16.0修复原理)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理(2.15.0-RC1、2.15.0、2.16.0)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:19

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)

44228)万字深度剖析(二)—漏洞原理Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理
程序员Daddy·2023-10-10 16:19

笑忘成书

他们只是我泛微生活中无聊的添加剂罢了。我除了上学基本上其他时间很少骑自行车。但是今天我想出去看看，骑自行车出去看看。不过出了门我就后悔了。因为我看见庞双子正气势汹汹的朝我走过来。庞双子，他是个哑巴，
鸿儒很忙·2023-10-10 14:01

泛微OA实施要点总结-立哥技术经验

前言：OA协同办公系统模块和逻辑关系看起来简单，实际项目实施中并不简单。笔者实际部署和实施的经验出发，在初次上手，不熟悉的情况下，和编程开发的难度是同一级的。基础框架的搭建，相对来说是简单的，但是把整个项目都搭好，台账跑起来，这里面有很多关键技巧。笔者基于自己经验，对这些Tips做一个精炼的总结，既是检验自己，也是和各位工程师一起探讨项目经验。1.OA系统安装部署1.1系统安装OA系统安装目前是到
小可爱J 人工智能学者 全栈工程师·2023-10-10 08:01

十大OA系统排行

1泛微weaver泛微专注于协同管理软件领域，帮助企业构建统一的数字化办公平台，2017年上交所上市（股票代码：603039）。泛微拥有自主知识产权的协同管理软件系列产品，包括e-cology
喜欢打酱油的老鸟·2023-10-10 07:21

漏洞复现--泛微E-Office前台文件读取漏洞

一：漏洞描述泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理
芝士土包鼠·2023-10-10 04:53

【WebLogic】Log4j2漏洞对Oracle WebLogic影响说明

OracleWebLogic12c的另外两个版本（12.2.1.3.0、12.2.1.4.0），以及OracleWebLogic14c（14.1.1.0.0）则受到本次Log4j2漏洞的影响，需要更新官方发布的漏洞修复补丁
cnskylee·2023-10-10 00:30

Nginx漏洞修复之目录穿越(目录遍历)漏洞复现及修复

Nginx漏洞修复之目录穿越[目录遍历]漏洞复现及修复漏洞描述漏洞复现环境搭建漏洞验证漏洞修复参考链接漏洞描述前言Nginx是一个高性能的HTTP和反向代理服务器，经常被做为反向代理，动态的部分被proxy_pass
Charles Yan·2023-10-09 14:57

泛微E-Office前台文件读取漏洞

一、漏洞描述泛微E-Office是一款企业级的全流程办公自动化软件，它包括协同办公、文档管理、知识管理、工作流管理等多个模块，涵盖了企业日常工作中的各个环节。
为赋新词强说愁·2023-10-07 23:16

2022-05-18

没有它，也许表演者手捧万束鲜花，师生谈笑风生，努力工作为了家庭的人脸泛微笑。3月，楼下的月季也开了，娇弱而优雅，疫
aea4c0564ac4·2023-10-07 21:50

泛微E-Office前台文件读取漏洞复现

文章目录泛微E-Office前台文件读取漏洞复现0x01前言0x02漏洞描述0x03影响平台0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现泛微E-Office前台文件读取漏洞复现
gaynell·2023-10-07 15:03

泛微OA e-office平台uploadify.php任意文件上传漏洞

泛微OAe-office平台uploadify.php任意文件上传漏洞复现0x01前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
gaynell·2023-10-07 14:32

Centos 生产系统替换

CentOS生命周期结束意味着不会再有任何安全漏洞修复和补丁的更新。该变化产生影响有：1、CentOSLinux7作为RHEL7的复刻版本，于2020年
clear_soul·2023-10-05 16:41

某微e-office协同管理系统存在任意文件读取漏洞分析 CNVD-2022-07603

目录1.漏洞概述2.漏洞分析3.Nuclei自动化扫描POC4.修复方式1.漏洞概述泛微e-office是一款由泛微网络科技股份有限公司开发的办公自动化（OfficeAutomation，简称OA）系统
afei00123·2023-10-02 21:42

信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复)

系列文章目录信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)信息服务上线渗透检测网络安全检查报告和解决方案文章目录系列文章目录前言一、中风险漏洞相对路径覆盖(RPO)漏洞二、低风险漏洞1.支持低版本TLS协议2.点击劫持：缺少X-Frame-Options头3.HTTPReferrer-Policy响应头缺失4.HT
漏刻有时·2023-09-30 13:55

信息服务上线渗透检测网络安全检查报告和解决方案4(XSS漏洞修复)

管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)信息服务上线渗透检测网络安全检查报告和解决方案信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复
漏刻有时·2023-09-30 13:24

基于风险的漏洞管理实现高效安全

随着漏洞、漏洞利用和勒索软件攻击的不断增加，您的漏洞修复过程需要更具战略性，并且目标是首先修复严重风险，以防止常见攻击。什么是基于风险的漏洞管理？漏洞管理工具一
网络研究院·2023-09-30 12:38

如梦令 春心

昨夜雨洒窗前几多花落红残随风唤醒幽梦无声再润桑田莫言莫言春心又泛微澜图片发自App
鍾九思·2023-09-30 03:45

nginx启用了自动目录列表功能的安全漏洞修复方法

一、前言最近被扫描到安全漏洞，说是nginx启用了自动目录列表功能，现象就是访问http://localhost/file就能看到服务器上的目录二、修复方法1.把nginx.conf中的autoindexon改为autoindexofflocation/file{alias/myuser/userfile/file;autoindexoff;}（这个配置映射到了服务器的file目录下，如果是on，
追逐梦想永不停·2023-09-29 08:01
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他