通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达存在任意文件下载漏洞，攻击者...

前言 记一次渗透测试，上一篇文章也解释了一下渗透测试和红队攻防演练的区别，这里就直接说明一下先前条件：客户只给了一个登录口， 是的，就是只有一个登录口，然后需要尽可能出洞， 重点：旁...

0x02 漏洞描述 本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 泛微OA E-Cology getdata.jsp SQL注入漏洞 本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 泛微OA E-Cology Lo...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-046 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-wooyun-2015-110216 Elasticsearch写入webshell ElasticSearch具有备份数据的功能，用户可以传入一个路径，让其将数据备份到该路径下，...

一米OA协同办公系统,集成了OA办公自动化系统、手机客户端、专业报表工具,为全国千万企业用户提供全功能、性价比高的OA软件。一米OA getfile.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可获...

EasyShell Extensions 脚本菜单 — 用户使用手册 本文是 Extensions 脚本菜单 的统一说明，涵盖：部署使用、内置插件集、自定义 JSON 插件编写，以及从 Cobalt Strike CNA 迁移。适用于操作人员...

漏洞描述 攻击者可在绕过身份鉴权的情况下，通过特定接口执行任意系统命令，进而获取管理员账号密码等敏感信息，对系统安全构成严重威胁。 漏洞原理 该漏洞源于青龙面板的身份验证机制存在缺陷...

本文转载于公众号：融云攻防实验室，原文地址： 蓝凌OA admin.do JNDI远程命令执行 蓝凌是国内数字化办公专业服务商,阿里钉钉唯一投资的OA厂商,阿里云知识管理与协同领域首家战略合作伙伴。蓝凌...

WEB服务器也称为WWW(WORLD WIDE WEB)服务器，主要功能是提供网上信息浏览服务。可以处理浏览器等Web客户端的请求并返回相应响应，Web服务器只负责处理HTTP协议，只能发送静态页面的内容。而JSP...

解题思路 首先登陆页面发现是这样的： 查看源码源码很正常，也没有什么特别的web 目录扫描 获取到robots.txt下面有一个备份文件 <?php class UserInfo { public $name = ''; public $age = 0...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 CVE-2022-22947 Spring Cloud Gateway RCE SpringCloudGateway提供了一个库，用于在SpringWebFlux之上构建API网关。在3.1.0和3.0.6之前...

文章来源：https://github.com/djytmdj/Network-security-study-notes 前言 背景介绍：一个sql注入点进去，无绝对路径，写入webshel 操作 抓包 注入 sqlmap 的--os-shell 获取一个交互权限 查看...

致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更名为致远互联。北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立...

记一次某事业单位的二杀作者：用户iT40DJEXyzhttps://xz.aliyun.com/news/91912文章转载自 先知社区 思路总结：找到同一个子域名的其他网站 把存在弱口令登录成功的响应包复制 然后替换给目标网...

本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 锐捷 EG易网关后台 cli.php/branch_passw.php 远程代码执行漏洞 锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、...