泛微漏洞修复

泛微 E-Office 任意文件上传漏洞 CVE-2023-2648（漏洞复现）

漏洞介绍：泛微E-Office9.5版本中文件上传处理程序接口uploadify.php参数Filedata的操作导致任意文件上传，攻击者可以通过远程控制接口上传恶意文件。
玖禁·2023-08-13 19:38

泛微E-Office任意文件上传漏洞复现（HW0day）

0x01产品简介泛微E-Office是一款标准化的协同OA办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台
OidBoy_G·2023-08-13 19:08

AppScan Unix 文件参数变更漏洞修复

原因：未对用户输入正确执行危险字符清理未检查用户输入中是否包含“…”（两个点）字符串，比如url为/login?action=…/webapps/RTJEKSWTN26635&type=randomCodecookie为Cookie:JSESSIONID=…/webapps/RTJEKSWTN26241;测试返回为200使用AppScan扫描之后可以通过这样的方式进行指定问题手动测试解决办法：使用
huan1213858·2023-08-13 00:45

2023HVV最新0day、1day消息含POC、EXP

pan.baidu.com/s/1duOyDNjYBPKfC5eB9ZHA2Q提取码：6666通达OAsql注入漏洞CVE-2023-4165POC通达OAsql注入漏洞CVE-2023-4166POC泛微
TaibaiXX1·2023-08-12 22:14

2023 HW 必修高危漏洞集合

2023HW必修高危漏洞集合1前言2漏洞汇总数据反序列化逻辑漏洞命令执行其他3自查高危详情3.1泛微e-cology9FileDownloadForOutDocSQL注入漏洞1)漏洞描述2)披露时间3)
安全攻防赵小龙·2023-08-12 08:41

泛微 E-Office文件上传漏洞复现（CVE-2023-2523、CVE-2023-2648）

0x01产品简介泛微E-Office是一款标准化的协同OA办公软件，泛微协同办公产品系列成员之一,实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台
OidBoy_G·2023-08-10 22:20

【严重】泛微 e-cology ＜10.58.3 任意文件上传漏洞

漏洞描述泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。
墨菲安全·2023-08-10 21:22

MongoDB数据库未授权访问漏洞

为保证您的业务和应用的安全，提供以下漏洞修复指导方案，
技术流刘·2023-08-10 18:22

数据库安全防护方案

文章目录1.访问控制2.参数化查询3.密码安全4.数据备份和恢复5.网络安全6.日志监控7.定期更新和漏洞修复1.访问控制确保只有授权用户可以访问数据库。
儿时可乖了·2023-08-10 16:44

RuoYi-Vue代码常见漏洞修复

Redis未设置密码解决方法：此方法永久生效*找到requirepass关键字，后面就是跟的密码，默认情况下是注释掉的，即默认不需要密码，如下：打开注释，设置为自己的密码，重启即可数据库密码明文获取公钥、密钥、加密密码java-cpdruid-1.2.15.jarcom.alibaba.druid.filter.config.ConfigToolsXXXXXX(数据库明文密码获得公钥，秘钥，以及加
你邻座的怪同学·2023-08-10 09:58

【CVE-2021-4043】Linux本地提权漏洞复现

实验步骤文章目录实验步骤CVE-2021-4043Linux本地提权漏洞实验背景实验环境漏洞复现构造payload用gcc编译后上传到阿里云执行payload漏洞修复CVE-2021-4043Linux
geekrabbit·2023-08-10 06:08

Springboot之Actuator的渗透测试和漏洞修复

Actuator的REST接口Actuator监控分成两类：原生端点和用户自定义端点；自定义端点主要是指扩展性，用户可以根据自己的实际应用，定义一些比较关心的指标，在运行期进行监控。原生端点是在应用程序里提供众多Web接口，通过它们了解应用程序运行时的内部状况。原生端点又可以分成三类：1.应用配置类：可以查看应用在运行期的静态信息：例如自动配置信息、加载的springbean信息、yml文件配置信
_不吃猫的鱼_·2023-08-08 23:32

Thinkphp 5.0.24反序列化漏洞修复方案

Thinkphp5.0.24存在反序化漏洞，入口点在thinkphp/library/think/process/pipes/Windows.php中__destruct魔术方法。网上有很多讲解如何利用这个漏洞进行攻击，百度Thinkphp5.0.24反序化漏洞会出来一堆。但是如何修复这个漏洞没有讲解，我去Thinkphp官网上也没有查到，我的建议一个是升级Thinkphp版本。下面是我的修复方案
glfxml·2023-08-05 16:11

【安全测试】Web应用安全之XSS跨站脚本攻击漏洞

目录前言XSS概念及分类反射型XSS(非持久性XSS)存储型XSS(持久型XSS)如何测试XSS漏洞方法一：方法二：XSS漏洞修复原则：不相信客户输入的数据处理建议资料获取方法前言以前都只是在各类文档中见到过
bug捕手·2023-08-05 13:22

3389（RDP）CVE-2019-0708 漏洞复现

目录漏洞概述影响版本环境搭建和漏洞复现检测方法1：检测方法2：漏洞利用方法1：可导致目标系统蓝屏漏洞利用方法2：可导致目标系统蓝屏漏洞修复漏洞概述CVE-2019-0708是微软于2019年05月14日发布的一个严重的
pikeboom·2023-08-05 13:48

Spring Boot Actuator未授权访问漏洞和Apache Druid 漏洞修复

SpringBootActuator未授权访问漏洞详细描述Actuator是springboot提供的用来对应用系统进行自省和监控的功能模块，借助于Actuator开发者可以很方便地对应用系统某些监控指标进行查看、统计等。在Actuator启用的情况下，如果没有做好相关权限控制，非法用户可通过访问默认的执行器端点（endpoints）来获取应用系统中的监控信息。解决办法1.配置认证在项目的pom.
songsshao·2023-08-04 08:20

安全漏洞修复帖

对于项目漏洞都是一堆又不重要又很重要的事情一、修复HTTP响应头缺失NginxTomcat响应头：值二、会话Cookie中缺少secure属性三、Htmlform表单没有CSRF防护Security的示例Shiro的示例四、Host头攻击NginxTomcatApache五、开启options方法一、修复HTTP响应头缺失Nginxnginx.conf配置文件中location/{add_head
爱机车的程序猿·2023-08-04 08:37

泛微E-Cology XXE漏洞复现(QVD-2023-16177)

0x01产品简介泛微协同管理应用平台E-Cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台
OidBoy_G·2023-08-01 06:11

漏洞复现（二）：HTTP.SYS远程代码执行漏洞(MS15-034)

目录漏洞介绍影响范围漏洞危害漏洞复现环境配置漏洞验证漏洞利用漏洞修复临时补丁漏洞总结漏洞介绍漏洞编号：CVE-2015-1635（MS15-034）远程执行代码漏洞存在于HTTP协议堆栈(HTTP.sys
源十三·2023-07-30 17:52

Padding Oracle Attack(填充提示攻击)详解及验证

定级为Critical，是利用PaddingOracleVulnerability破解rememberMeCookie，达到反序列化漏洞的利用，攻击者无需知道rememberMe的加密密钥（绕过之前的漏洞修复
ShadowHorse·2023-07-30 14:24

Linux近两年高危漏洞修复过程记录

一、背景2023年8月份，面对即将到来的“大运会”、“亚运会”，今年的例行安全护网阶段也将迎来新的挑战和时刻，为此相关部门发布了国家级实战攻防演练已进入紧急「备战」时刻！这里我们主要说一下LinuxOS层面的漏洞处理，涉及到升级系统内核，特此记录，以备参考追溯。Linux内核源码目录被默认放置在“/usr/src/linux”目录中。此目录通常被称为“Linux源代码树”。该目录包含了Linux内
羌俊恩·2023-07-29 09:13

关于信息安全漏洞修复的重要知识

2022年，我们撰写了一份关于如何在任何IT基础架构中组织漏洞管理的说明，并介绍了如何建立漏洞管理流程和正确确定漏洞修复的优先级。现在是了解俄罗斯企业如何有效处理漏
ptsecurity·2023-07-27 15:31

金蝶云星空对接打通泛微OA-E9逐个单据查询接口与发起审批流接口

金蝶云星空对接打通泛微OA-E9逐个单据查询接口与发起审批流接口数据源系统:金蝶云星空金蝶K/3Cloud结合当今先进管理理论和数十万家国内客户最佳应用实践，面向事业部制、多地点、多工厂等运营协同与管控型企业及集团公司
树下熊猫·2023-07-27 13:35

【高危】泛微E-Cology FileDownloadForOutDoc 模块 SQL注入漏洞

漏洞描述泛微协同管理应用平台(e-cology)是一套企业大型协同管理平台。10.58.0及之前版本中，未经身份验证的攻击者可通过sql注入获取目标系统数据库中的任意数据，进而获取系统权限。
墨菲安全·2023-07-27 02:27

春风十里，不及你一句：我爱你！「美文原创」

高蕊作家代表作《谁许流年不言殇》我总记得，校园那片青草坪，有一种野生的青草，自由散漫生长，一不小心，就没了膝，借春风意，泛微熏苹果香气，我们给了它一个美丽的名字：”苹果坪“。
作家高蕊·2023-07-27 00:47

泛微打造国资委国企双端的监管平台，数据互联，动态管理

数字政府和数字监管成为趋势。数字化方式能够助力完善国有资产管理体制，促进国有资产保值增值，推动国有资本做强做优做大，有效防止国有资产流失。国资监管过程中存在着诸多挑战监管企业众多，需要建立不同的管理模式。既要发挥企业的主动性，又能做到客观可控，及时决策。涉及不同的市场和多元化的行业，以及市场竞争激烈、风险大，需要动态全面的监管以应对各类风险。因此，国家密集出台各种政策、法规，贯彻落实“国企在线监管
泛微OA办公系统·2023-07-26 14:57

泛微以低代码助力央企合规、案件管理数字化

近年来，国家出台一系列文件，不断强化央企国企合同、法务、合规、风控一体化管理，深化法治企业建设。2022年，国资委印发《中央企业合规管理办法》，要求中央企业加强合规管理，切实防控风险，并指出应当加强合规管理信息化建设。今年6月，国资委印发《中央企业法律纠纷案件管理办法》，进一步明确加强法律纠纷案件管理，是依法保障企业合法权益、切实维护国有资产安全、中央企业提升管理水平，切实保障提质增效、稳健发展的
泛微OA办公系统·2023-07-26 14:27

国央企用泛微建立跨系统、跨部门的主数据管理系统

数据治理是国央企在数字化转型中的重要内容。2020年国务院国资委办公厅发布《关于加快推进国有企业数字化转型工作的通知》中要求：加快集团数据治理体系建设，明确数据治理归口管理部门，加强数据标准化、元数据和主数据管理工作，定期评估数据治理能力成熟度。主数据是指用来描述企业核心业务实体的数据，是在整个价值链上被重复、共享应用于多个业务流程的、跨越各个业务部门和系统的、高价值的基础数据，是各业务应用和各系
泛微OA办公系统·2023-07-26 14:27

科研院所用泛微搭建信创办公平台，统一办公，业务融合，安全便捷

泛微通过低代码+流程，为科研院所提供全栈式信创环境下的数字化办公、数字化科研
泛微OA办公系统·2023-07-26 14:55

Nacos安全漏洞修复方案：保护您的应用服务

尊敬的家人们，大家好！在过去的几年中，Nacos作为阿里巴巴推出的一项开源项目，为云原生应用的构建和管理提供了许多便利。然而，最近发现了一个安全漏洞，该漏洞可能导致未经授权的用户获取到敏感信息。为了确保您的应用程序的安全性，我们将在本文中向您介绍修复Nacos漏洞的方案CVE编号CVE-2021-29441漏洞类型远程数据修改漏洞描述Nacos是阿里巴巴推出来的一个开源项目，这是一个更易于构建云原
修己xj·2023-07-26 10:12

【1】高危漏洞利用工具 （2023.1.6更新）-- Apt_t00ls

0x01工具介绍增加CNVD-2023-00895包括：泛微、蓝凌、用友、万户、致远、通达、中间件、安全设备等多个高位漏洞。
司徒荆·2023-07-26 09:16

java代码审计和安全漏洞修复

java代码审计和安全漏洞修复本文目录java代码审计和安全漏洞修复开源：奇安信代码卫士官网使用gitee服务使用非开源：思客云找八哥错误类型以及修改方法1.硬编码2.路径操作3.路径操作-Zip文件条目覆盖
anjushi_·2023-07-25 15:25

汽车新品研发用泛微事井然，全过程数字化、可视化

产品研发是汽车制造产业链的运营过程中的初始阶段，是提升汽车企业创新力、竞争力的重要一环，不仅要洞悉市场变化，还要有效协同企业内部的各类资源…汽车新产品研发项目周期长、资源投入大，面临着诸多挑战：1、市场需求变化快速，如何及时应对变化，让产品更受市场欢迎？2、项目数量多，环节复杂，并行的多个研发项目如何能按时交付？3、研发团队如何确保信息透明，高效协作，完整记录执行全过程？4、研发项目流程如何固化，
泛微OA办公系统·2023-07-24 22:28

【信仰充值中心】Pale Moon 29 正式版更新日志

标DiD（Defense-in-Depth）的要点，是预防针式的漏洞修复，避免以后可能出现的问题，参考原文。palemoon_头图.jpgv29.4.4(2022-01-18)这是一次安全更新。
布客飞龙·2023-07-24 07:41

Log4j 漏洞修复和临时补救方法

1.2漏洞评级及影响版本ApacheLog4j远程代码执行漏洞严重影响的版本范围：ApacheLog4j2.xorg.apache.logging.log4jlog4j-api2.14.0org.apache.logging.log4jlog4j-core2.14.0编写log4j2配置文件%d{yyyy-MM-ddHH:mm:ss,SSS}%5p%c{1}:%L-%m%n/data/logs/d
IT祖师爷·2023-07-21 10:40

2020上海泛微JAVA校招面经

趁春招的时候，投了上海泛微的校招，最后经过两轮面试，技术+HR，拿到了offer。特此分享经验并记录。
理智Ming·2023-07-20 22:14

归躁

黛青晕染，曳出泛泛微光；墨尽残阳，扫尽幽幽桂香。挥毫间，落白三两瓣，平心而生味；峰回路转，波涛不止，和气而川平。急躁。峰高路奇。拾级而上，与寰宇互为俯仰。吐纳天灵地气，披挂日月光辉。
易寒先生·2023-07-20 04:51

泛微OA 导出Excel

根据公司业务的导出需求，无法使用泛微自带的导出功能，后来研究了一下他们的源码，现记录一下自己的实现过程。
逸舒紫忆·2023-07-19 19:47

【漏洞修复】node-exporter被检测出来pprof调试信息泄露漏洞

node-exporter被检测出来pprof调试信息泄露漏洞说在前面解决方法结语说在前面惯例开篇吐槽，有些二五仔习惯搞点自研的安全扫描工具，然后加点DIY元素，他也不管扫的准不准，就要给你报个高中危的漏洞，然后就要去修复，这次遇到个其他的就是node-exporter默认引入了pprof做一些性能指标的采集，然后二五仔的漏洞扫描工具就给你扫出来这么一条奇葩漏洞：先不说处理方法，去github看了
Meepoljd·2023-07-19 17:12

【漏洞修复】node-exporter被检测/debug/vars泄漏信息漏洞

node-exporter被检测/debug/vars泄漏信息漏洞漏洞说明修复方法漏洞说明和之前的pprof类似，都是国产的安全工具扫出来的莫名其妙的东西，这次也是报的node-exporter存在这个漏洞，又归我处理。当访问node-exporter的/debug/vars路由时能获取程序的部分运行时信息，如下：这是因为在代码中导入了expvar包，只要导入了这个包就会自动的产生一个/debug
Meepoljd·2023-07-19 17:12

【Ambari】用Python写一个Ambari的运维工具（一）

用Python写一个Ambari的运维工具（一）前言正文准备工作功能拆解库的使用写代码咯配置文件加载建立交互终端好看的欢迎信息建立连接连接校验保存必要信息Show命令小结前言前端时间忙完了安全漏洞修复相关的工作后可算是闲下来一些了
Meepoljd·2023-07-19 17:41

常见网络安全设备：漏洞扫描设备

同时可以对漏洞修复情况进行监督并自动定时对漏洞进行审计提高漏洞修复效率。1、定期的网络安全自我检测、评估安全检测可帮助
网络安全小肖·2023-07-18 15:11

漏洞修复：IIS短文件名泄露漏洞（OPTIONS）

**漏洞描述：**InternetInformationServices（IIS，互联网信息服务）是由微软公司提供的基于运行MicrosoftWindows的互联网基本服务。MicrosoftIIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件。**风险级别：**高风险**解决办法：**三种修复方案只有第二和第三种能彻底修复该问题,可以联系空间提供商协助修改.方案1.修改
刘梦凡呀·2023-07-18 03:51

【Nacos】Nacos 2.2.4支持pg数据库适配改造

Nacos2.2.4支持postgresql数据库本文基源码：扩展插件包网上资料都有，还是个人爬坑补充异常处理记录，以便后续升级改造有漏洞修复下载源码https://github.com/alibaba
掘金者说·2023-07-16 16:43

【CVE-2017-5645】Apache Log4j Server 反序列化命令执行漏洞

目录实验目的技能增长预备知识基础知识ApacheApacheLog4jDockerDocker容器与虚拟化的区别漏洞描述漏洞危害漏洞影响版本漏洞利用条件实验环境攻击机目标机环境搭建漏洞验证漏洞分析漏洞修复实验目的复现并分析
晓风残月sk·2023-07-16 01:52

centos7服务器升级ssh版本&&修复ssh漏洞 CVE-2016-20012、 CVE-2021-41617

centos7服务器升级ssh版本&&修复ssh漏洞CVE-2016-20012、CVE-2021-41617ssh漏洞修复流程：（升级版本）查看当前版本ssh-V查看运行状态/重启systemctlstatus
小爽帅到拖网速·2023-07-15 23:35

Gitlab服务器切换来版本升级，执行漏洞修复

方案：1.背景由于GitLab13.5.5存在严重漏洞（CVE-2022-2884），现在需要升级到安全版本，但是现在服务器（正在使用的，以后都称老服务器）系统是redhat6，已不支持要升级到的版本，只能新建服务器重新安装GitLab，再按从小到大的版本依次升级。注意：高版本的Gitlab无法导入低版本备份的数据,因此需要在新服务器部署安装和老服务器一样版本的gitlab,部署好环境后开始备份和
2015起始·2023-07-15 23:53

OpenSSH 用户枚举漏洞(CVE-2018-15473) 漏洞修复

OpenSSH用户枚举漏洞（CVE-2018-15473）漏洞修复1漏洞说明2漏洞修复3相关问题1漏洞说明2漏洞修复查看当前openssh版本：[root@izr0a05u4qferpr7yfhtotz
LOOPY_Y·2023-07-15 05:38

Nacos认证绕过漏洞修复

Nacos认证绕过漏洞修复1漏洞描述及复现1.1漏洞描述1.2漏洞复现2漏洞修复3修复后验证1漏洞描述及复现1.1漏洞描述Nacos官方在github发布的issue中披露AlibabaNacos存在一个由于不当处理
LOOPY_Y·2023-07-15 05:08

出海企业系列风险分析--App出海注意事项

生意红红火火，却遇到了这样的问题，导致业务停滞、用户投诉不断…国内外App上架其实整体上并没有什么不同，都需要会面临以下攻击：因此，都需要去注意：安全认证和加密安全审查和测试3反病毒和恶意软件防护安全更新和漏洞修复社交工程和钓鱼
泌冲·2023-07-15 00:49
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他