VMware Workspace ONE Access SSTI漏洞 CVE-2022-22954
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 VMware Workspace ONE Access SSTI漏洞 CVE-2022-22954 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因...
2023年2月10日 13:54
泛微OA 多个漏洞介绍
0x02 漏洞描述 本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 泛微OA E-Cology getdata.jsp SQL注入漏洞 本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 泛微OA E-Cology Lo...
2023年2月10日 14:03
通达OA 多个漏洞介绍
通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达存在任意文件下载漏洞，攻击者...
2023年2月10日 14:14
金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞 金蝶Apusic应用服务器是国内第一个通过J2EE测试认证的应用服务器，全球第...
2023年6月27日 23:14
一米OA getfile.jsp 任意文件读取漏洞
一米OA协同办公系统,集成了OA办公自动化系统、手机客户端、专业报表工具,为全国千万企业用户提供全功能、性价比高的OA软件。一米OA getfile.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可获...
2023年2月16日 13:52
漏洞复现 D-Link DCS 密码泄露漏洞
漏洞描述 D-link DCS是一款网络摄像机，工作温度为0-50℃。D-link DCS系统存在密码泄露漏洞，攻击者可以根据泄露信息，进入后台 适用范围中小企业设备类型网络摄像机 图象分辨率(dpi)704×480，...
2023年6月10日 18:01
2023最新金山wps恶意文件执行复现，附poc
0x01 漏洞描述 WPS Office for windows的内置浏览界存在逻辑漏洞，攻击者可以利用该漏洞专门构造出恶意文档，受害者打开该文档并点击文档中的URL链接或包舍了超级链接的图片时，...
2023年8月17日 18:05
漏洞复现｜thinkphp多语言模块远程代码执行漏洞（rce）
免责声明 本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人负责。 前言 最近一直遇到thinkphp的站点，但是只是脚本小子的我，看见多数工具里面都是只有think...
2023年8月15日 15:18
【漏洞复现】WinRAR代码执行漏洞CVE-2023-38831复现【附exp】
前言 WinRAR 在处理压缩包内同名的文件与文件夹时存在代码执行漏洞。攻击者构建由恶意文件与非恶意文件构成的特制压缩包文件，诱导受害者打开此文件中看似无害的文件（如JPG文件）后，将在受害...
2023年8月31日 14:43
漏洞复现 JeecgBoot 企业级低代码平台 qurestSql SQL注入漏洞
免责声明 本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人负责。 漏洞描述 JeecgBoot 企业级低代码平台 qurestSql存在SQL注入漏洞。 漏洞复现 fofa-query: ...
2023年9月15日 16:55
漏洞复现 深信服下一代防火墙NGAF login远程命令执行漏洞
免责申明 安全小天地的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机...
2023年11月1日 20:01
青龙面板command-run接口存在鉴权绕过：可获取面板账户密码、执行任意命令
漏洞描述 攻击者可在绕过身份鉴权的情况下，通过特定接口执行任意系统命令，进而获取管理员账号密码等敏感信息，对系统安全构成严重威胁。 漏洞原理 该漏洞源于青龙面板的身份验证机制存在缺陷...
2026年3月1日 15:46
某知名品牌运维安全管理系统 getLdap 远程命令执行漏洞
漏洞简介 某知名品牌运维安全管理系统 getLdap 接口存在远程命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等...
2026年3月6日 17:21
漏洞复现 | 青龙面板最新版存在任意重置密码漏洞
漏洞描述 青龙面板最新版存在任意重置密码漏洞，未经身份验证的攻击者通过利用系统在密码重置流程中的安全缺陷，无需知晓用户当前密码，即可直接修改目标用户的密码，从而完全控制用户账户。这...
2026年4月23日 14:09
隐患自查 – 关键信息基础设施安全保护 – hvv面试题
护网前防守方的准备工作： 护网前期自查工作清单： 互联网暴露自查： 护网保障资产梳理： 全面基础安全自查： 业务系统风险缝隙： 内部账号安全审计： 安全能力缺陷补充： 资产表的重要性及其作...
2022年6月29日 17:53防护措施 – 关键信息基础设施安全保护 – hvv面试题
什么是安全加固 为什么要做安全加固 法律法规利益保护安全检查自身安全 安全加固划分 安全加固准备阶段 基本要素准备 确定安全加固的范围；确定安全加固的时间进度；确定安全加固的人力资源与沟...
2022年6月30日 18:12
