网安漏洞复现

某赛通电子文档安全管理系统 UploadFileList 任意文件读取漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:39

IDEA如何进行远程Debug调试

背景：使用docker进行CVE漏洞复现的时候，由于只能黑盒进行复现，并不能知道为什么会产生这个漏洞，以及漏洞的POC为什么要这么写，之前我都是通过本地debug来进行源码分析，后来搜了一下，发现可以进行远程代码
Smileassissan·2024-02-02 16:47

容器编排工具docker-compose学习使用

docker-compose介绍二、安装docker-compose2.1、docker-compose与docker版本依赖关系2.2、安装2.2.1、pip安装2.2.2、yum安装2.2.3、官网安装包安装
岳来·2024-02-02 16:14

IP-gurad与Ping32功能对比

最近公司想要上一套能保证内网安全的系统，保护公司数据，从网上查阅了一下，发现有两家内网安全管理系统比较靠谱，一个是Ping32，一个是IP-guard。于是就具体了解了一下。
hello_a33b·2024-02-02 15:11

http-server内网安装方法

∵公司限制,是内网∴…npmconfigls查看你的npm的配置信息prefix=前缀路径把前缀路径配置到环境变量的PATH里;npminstallhttp-server-g全局安装http-server若不行,再进入http-server目录下运行CMD命令:npmlink看到C:\NLM\node_global目录下有:http-serverhttp-server.cmdhttp-server
[.]*?·2024-02-02 13:53

JeecgBoot jmreport/loadTableData RCE漏洞复现(CVE-2023-41544)

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述JeecgBoot是一款基于BPM的低代码平台！前后端分离架构SpringBoot2.x，SpringCloud，AntDesign&Vue，Mybatis-p
Love Seed·2024-02-02 13:10

智慧机场物联网应用及网络安全挑战（下）

文章目录前言四、智慧机场中的物联网安全挑战（一）终端功能差异明显，硬件复杂度和系统冗余度也不尽相同。（二）终端节点除了面临硬件失控，其软件漏洞也是主要风险源。
岛屿旅人·2024-02-02 13:02

新书推荐 |《企业安全建设指南：金融行业安全架构与技术实践》

编辑推荐适读人群：安全从业人员、金融行业IT从业人员本书是金融行业资深信安专家十余年实战经验的结晶，从安全世界观到安全方法论，从安全合规管理到安全技术实践，从移动应用安全、企业内网安全到金融数据安全，全方位介绍如何打造企业安全管理机制和安全技术架构
hzbooks·2024-02-02 13:00

某赛通电子文档安全管理系统 29处 反序列化RCE漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 08:58

漏洞复现----3、Apache Solr 远程命令执行漏洞（CVE-2017-12629）

文章目录一、ApacheSolr简介二、CVE-2017-12629简介三、漏洞复现3.1、使用postCommit3.2、使用newSearcher一、ApacheSolr简介Solr是基于Lucene
七天啊·2024-02-02 06:27

强物理不可克隆函数的侧信道混合攻击 读书报告

作者:刘威,蒋烈辉,常瑞.摘要：物理不可克隆函数(PhysicalUnclonableFunction，PUF)凭借其固有的防篡改、轻量级等特性，在资源受限的物联网安全领域拥有广阔的应用前景，其自身的安全问题也日益受到关注
元辰辰辰辰辰辰·2024-02-01 21:48

什么是国密算法？工业网关为什么要支持国密算法？

工业网关是应用于工业物联网的常见通信交换传输设备，由于在使用过程中通常涉及工业敏感数据，因此也需要支持国密算法实现数据加密传输，保障工业物联网安全稳定。本篇就为大家简单介绍一下国密算法的类型。
ianvtenr·2024-02-01 14:38

网安面试宝典

面试问题记录360SQL的存储引擎SQL注入写shell的条件，用法GPC是什么？开启了怎么绕过Mysql一个@和两个@什么区别IIS解析漏洞，不同版本有什么漏洞，还有什么容器解析漏洞wireshark抓包，数据报经过三层交换机、路由的变化，NAT协议描述，地址进入内网怎么变化linux计划任务，黑客隐藏自己的计划任务会怎么做。windows计划任务怎么设定挖过最难的漏洞是什么ukelink病毒和
知孤云出岫·2024-02-01 14:25

4、内网安全-隧道&内网穿透上线&Ngrok&FRP&NPS&SPP&EW项目

用途：个人在线笔记，有所借鉴，欢迎指正背景：内网主机通过隧道与外网主机建立连接，隧道通过配置可以将访问外网主机的流量转发给内网主机，从而实现本地Kali虚拟机控制别人电脑上线Ngrok注册登录：https://www.ngrok.ccfrp下载：https://github.com/fatedier/frpnps下载：https://github.com/ehang-io/npsspp下载：htt
++⁠⁠·2024-02-01 09:08

2、内网安全-域防火墙-入站出站规则-不出网隧道上线-组策略对象同步

用途：个人在线笔记，有所借鉴，欢迎指正隧道技术：解决不出网协议上线的问题（利用出网协议进行封装出网）代理技术：解决网络通讯不通的问题（利用跳板机建立节点后续操作）1、防火墙出站入站规则理解有防火墙的服务器上搭建了一个web应用，有人去访问这个web，对该服务器而言，思考(1).判断会进入入规则还是出规则？答案：入站规则(2).该服务器上有个后门，执行了后门，判断会进入入站规则还是出站规则？答案：取
++⁠⁠·2024-02-01 09:38

Jenkins CLI 任意文件读取漏洞复现

漏洞描述JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数，该库默认将参数中@字符后的文件路径替换为文件内容，未授权的攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件)，并结合ResourceRootURL、Remembermecookie、存储型XSS
Notadmin20·2024-02-01 08:30

通达OA 身份认证绕过漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。二、漏洞描述该平台存在身份认证绕过漏洞，攻击者通过构造特定的数据包，获取登录cookie，利用cookie进行未授权访问。三、影响范围OA版本<=2016四、复现环境F
明丨通·2024-01-31 23:07

漏洞复现说明

CSDN发不出来的会放到这里https://www.yuque.com/u34516370/hi2ux9
明丨通·2024-01-31 23:07

用友U8CRM help2.php 任意文件读取漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介用友U8CRM是一款针对代理销售服务行业设计的管理软件，它集客户关系管理（CRM）、呼叫中心和办公自动化（OA）核心应用于一体，提供前端营销、后端业务处理及员工管理的一体化解决方案
明丨通·2024-01-31 23:07

大华智慧园区综合管理平台任意密码读取漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。二、漏洞描述由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName.action接口获取任意用户密码(MD5格式)三、影
明丨通·2024-01-31 23:37

海康威视isecure center 综合安防管理平台任意文件上传漏洞复现

前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，以电子地图为载体，融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计
明丨通·2024-01-31 23:37

【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nucle0x01产品简介
青衫R·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-trainplan-tree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保
青衫R·2024-01-31 23:06

宏景eHR get_org_tree.jsp SQL注入漏洞复现

资产测绘app=“HJSOFT-HCM”漏洞复现POST/templates/attestation/
keepb1ue·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-view-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。
青衫R·2024-01-31 23:36

【复现】宏景EHR SQL注入漏洞_32

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述宏景EHR从基础事务、业务协同、人才战略、HR商务智能、集成应用五个层面构建e-HR系统，包括组织机构、岗位管理
穿着白衣·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）

免责声明由于传播、利用本CSDN所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！一、产品介绍宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执
0xOctober·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介宏景eHR是一款面向国有企事业单位的人力资源管理数智化软件产品，旨在帮助企业实现人力资源的数字化和智能化管理。二、漏洞描述该系统FrCodeAddTreeServlet接口存在SQ
明丨通·2024-01-31 23:34

万户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEDocumentEdit.jsp存在SQL注入漏洞。由于'
OidBoy_G·2024-01-31 23:03

命令行录屏

官网安装教程Linux安装yuminstallasciinemaInstallingonmacOSbrewinstallasciinemaRecordTostartrecordingrunthefollowingcommand
夜空最亮的9星·2024-01-31 23:55

＜网络安全＞《11 网络安全审计系统》

国际互联网络安全审计（网络备案），是为了加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益。
Ealser·2024-01-31 21:26

漏洞复现--Likeshop任意文件上传(CVE-2024-0352)

免责声明：文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责一：漏洞描述Likeshop是一个100%开源免费的B2B2C多商户商城系统，支持官方旗舰店，商家入驻，平台抽佣+商
芝士土包鼠·2024-01-31 20:49

CVE-2022-27925 Zimbra任意文件上传漏洞复现

目录0x01声明：0x02简介：0x03漏洞概述：0x04影响版本：0x05环境搭建：环境准备：环境搭建：0x06漏洞复现：利用POC：0x07流量分析：0x08修复建议：0x01声明：仅供学习参考使用
Evan Kang·2024-01-31 20:18

likeshop开源免费商用电商系统存在任意文件上传漏洞CVE-2024-0352

1.likeshop开源免费商用电商系统简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发likeshop开源免费商用电商系统2.漏洞描述Likeshop是Likeshop开源的
sublime88·2024-01-31 20:47

网安人必看！CISP家族顶流证书攻略

网络安全已成为当今的热门领域，证书在职业发展中的重要性不言而喻。但是，证书市场五花八门，选择适合自己的证书可是个大问题。别担心，今天我们就来聊聊CISP家族的几个热门认证，让你在网络安全领域的发展更加顺利！1️⃣国内认证NO.1：CISP（国家注册信息安全专业人员）信息安全领域的“大哥大”认证，国内信息安全行业的权威代表。如果你想在国内信息安全行业大展拳脚，这个证书绝对是必备的敲门砖。✅2️⃣行业
IT课程顾问·2024-01-31 20:11

CRF条件随机场学习记录

引言威胁情报挖掘的相关论文中，均涉及到两部分任务：命名实体识别（NamedEntityRecognition，NER）和关系抽取，大多数网安实现NER的方法，采用比较多的方法包含：BiLstm+CRF或者
V丶Chao·2024-01-31 19:42

无人机除冰保障电网稳定运行

为保障福鼎电网安全可靠运行，供电所员工运用无人机飞行技术，通过在无人机下方悬挂器具，将无人机飞到10千伏青坑线覆冰点，撞击导线达到覆冰脱落的效果。为抗冰防灾工作积累宝贵经验。
QXWZ_IA·2024-01-31 17:54

YApi Mongo注入导致RCE漏洞复现

YApi是高效、易用、功能强大的api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护API，YApi还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。Api由于base.js没有正确对token参数进行正确过滤，导致存在远程代码执行漏洞。1.漏洞级别高危2.漏洞搜索fofaapp="Ap
fly夏天·2024-01-31 17:06

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法）代码层面学习攻击方法复现—CVE-2018-1000861URL构造命令执行脚本命令执行基础知识  序列化就是把对象转换成字节流，便于保存在内存、文件、数据库中；反序列化即逆
「已注销」·2024-01-31 17:05

jenkins任意文件读取漏洞复现与分析 -CVE-2018-1999002

jenkins任意文件读取漏洞复现与分析-CVE-2018-19990020x00漏洞影响版本Jenkinsweeklyuptoandincluding2.132JenkinsLTSuptoandincluding2.121.10x01
weixin_33894640·2024-01-31 17:34

【漏洞复现】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）

漏洞描述Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins官方披露CVE-2024-23897JenkinsCLI任意文件读取漏洞致。Jenkins受影响版本中使用args4j库解析CLI命令参数，攻击者可利用相关特性读取Jenkins控制器文件系统上的任意文件（如加密密钥的二进制文件），并结合其他功能等可能导致任意代码执行。Jenkins处理CLI命令的命令
粉刷本领强·2024-01-31 17:04

漏洞分析|Apache ActiveMQ RCE漏洞复现（CNVD-2023-69477）

1.漏洞描述ActiveMQ是一个开源的消息代理和集成模式服务器，它支持Java消息服务(JMS)API。它是ApacheSoftwareFoundation下的一个项目，用于实现消息中间件，帮助不同的应用程序或系统之间进行通信。ApacheActiveMQ中存在远程代码执行漏洞，ApacheActiveMQ在默认安装下开放了61616服务端口，而该端口并没有对传入数据进行适当的过滤，从而使攻击者
AttackSatelliteLab·2024-01-31 16:25

Struts2 S2-059 远程代码执行漏洞复现

0x00简介Struts2是Apache软件组织推出的一个相当强大的JavaWeb开源框架,本质上相当于一个servlet。Struts2基于MVC架构,框架结构清晰。通常作为控制器(Controller)来建立模型与视图的数据交互,用于创建企业级Javaweb应用程序，它利用并延伸了JavaServletAPI，鼓励开发者采用MVC架构。Struts2以WebWork优秀的设计思想为核心，吸收了
5f4120c4213b·2024-01-31 16:01

Windows系统下golang和goland详细配置

学习Go的准备工作一.golang环境配置下载SDK由于我用的是goland专业版，可以直接在上面下载GoSDK，很方便也不需要解压也可以去官网安装，https://golang.google.cn/dl
Palp1tate·2024-01-31 13:05

2024零基础网路安全入门干货 （必看）

一、相关网站推荐1、FreeBuf国内关注度最高的全球互联网安全媒体平台，爱好者们交流与分享安全技术的社区，网络安全行业门户。
网络安全乔妮娜·2024-01-31 11:41

Apache Flink 文件上传漏洞 CVE-2020-17518 漏洞复现

ApacheFlink文件上传漏洞CVE-2020-17518漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink是一个开源的流处理框架
Senimo_·2024-01-31 10:24

Apache Flink jobmanager/logs 目录穿越漏洞 CVE-2020-17519 漏洞复现

ApacheFlinkjobmanager/logs目录穿越漏洞CVE-2020-17519漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述ApacheFlink
Senimo_·2024-01-31 10:24

CVE-2020-17518 flink任意文件上传漏洞复现

漏洞描述ApacheFlink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。编号：CVE-2020-17518Flink1.5.1引入了RESTAPI，但其实现上存在多处缺陷，导致目录遍历和任意文件写入漏洞。影响范围ApacheFli
亚瑞塔斯·D·紫耀·2024-01-31 10:53
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他