随笔分类 -  漏洞复现

【漏洞复现】深信服下一代防火墙NGAF存在任意文件读取漏洞
摘要：免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 阅读全文
posted @ 2023-11-02 16:26 小C学安全 阅读(2439) 评论(0) 推荐(0)
【漏洞复现】大唐电信AC集中管理平台敏感信息泄漏漏洞
摘要：免责申明 本公众号的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用 阅读全文
posted @ 2023-11-02 16:15 小C学安全 阅读(368) 评论(0) 推荐(0)
【漏洞复现】亿赛通 电子文档安全管理系统 dataimport 远程代码执行
摘要：1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 阅读全文
posted @ 2023-09-20 21:53 小C学安全 阅读(1691) 评论(0) 推荐(0)
【漏洞复现】亿赛通 电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞
摘要：1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 阅读全文
posted @ 2023-09-20 21:34 小C学安全 阅读(1715) 评论(0) 推荐(0)
【漏洞复现】亿赛通 电子文档安全管理系统 importFileType.do 任意文件上传漏洞
摘要：1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 阅读全文
posted @ 2023-09-20 21:30 小C学安全 阅读(1212) 评论(0) 推荐(0)
【漏洞复现】亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞
摘要：1、简介 亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不 阅读全文
posted @ 2023-09-20 21:16 小C学安全 阅读(629) 评论(0) 推荐(0)
【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)
摘要：1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和 阅读全文
posted @ 2023-09-19 10:32 小C学安全 阅读(2380) 评论(1) 推荐(0)
【漏洞复现】紫光电子档案管理系统任意文件上传漏洞
摘要：1、简介 紫光电子档案管理系统是由紫光软件系统有限公司自主研发的通用档案管理系统，依照国家档案管理标准开发，结合先进的信息化管理理念，采用纯BS结构，使用流行的互联网云计算的技术框架，并且通过UE优化设计，符合用户的使用习惯，是一套具有先进性、安全性、前瞻性的综合档案管理平台。 2、漏洞描述 任意文 阅读全文
posted @ 2023-09-18 22:35 小C学安全 阅读(1547) 评论(0) 推荐(0)
【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）
摘要：1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以 阅读全文
posted @ 2023-09-18 21:51 小C学安全 阅读(4697) 评论(0) 推荐(0)
【漏洞复现】致远OA前台任意用户密码重置漏洞
摘要：简介 致远OA是一款协同管理平台，主要面向中大型、集团型企业和组织的协同管理软件产品。产品聚焦企业"智慧流程、业务定制、统一门户、移动办公、应用集成、数字决策"六大核心需求，同时具备智能化、平台化、移动化、定制化、数字化五大特性。 漏洞描述 致远官方发布了短信验证码绕过重置密码漏洞的补丁公告，未经授 阅读全文
posted @ 2023-09-13 14:15 小C学安全 阅读(4160) 评论(0) 推荐(0)
【漏洞复现】DataEase数据可视化分析工具SQL注入-CVE-2023-40771
摘要：#1、DataEase数据可视化分析工具简介 DataEase 是开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase 支持丰富的数据源连接，能够通过拖拉拽方式快速制作图表，并可以方便与他人分享。 前端：Vue.js、Element 图库：Apac 阅读全文
posted @ 2023-09-07 09:11 小C学安全 阅读(1113) 评论(0) 推荐(0)
​【漏洞复现】万户协同办公平台 ezoffice未授权漏洞
摘要：万户协同办公平台 ezoffice简介 万户ezOFFICE集团版协同平台以工作流程、知识管理、沟通交流和辅助办公四大核心应用 漏洞描述 万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在未授权访问漏洞，攻击者可以从evoInterfaceServlet 阅读全文
posted @ 2023-09-05 10:47 小C学安全 阅读(478) 评论(0) 推荐(0)
【漏洞复现】金蝶云星空管理中心反序列化命令执行漏洞
摘要：#金蝶云星空管理中心简介 金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。 #漏洞描述 存在远程命令执行漏洞 #影响版本 6.x版本：低于6.2.1012.4 7.x版本：7.0.352.16 至 7.7.0.20211 阅读全文
posted @ 2023-09-05 10:25 小C学安全 阅读(2923) 评论(0) 推荐(0)
【漏洞复现】织梦内容管理系统（DedeCMS） V5.7.110 SQL注入
摘要：#DedeCMS简介 DEDECMS 是一种可以综合管理网站上各种栏目的通用工具，新闻、产品、文档、下载、音乐、教学视频……，通过模版技术，他们都在同一套系统里完成更新和维护。DedeCMS 是目前国内最强大、最稳定的中小型门户网站建设解决方案之一，基于 PHP + MySQL 的技术开发，全部源码 阅读全文
posted @ 2023-09-05 10:09 小C学安全 阅读(5857) 评论(2) 推荐(0)
【漏洞复现】大华智慧园区综合管理平台任意密码读取漏洞
摘要：#大华智慧园区综合管理平台简介 大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。平台意在协助优化园区资源分配，满足多元化的管理需求，同时通过提供智能服务，增强使用体验。由于该平台未对接口权限做限制，攻击者可以从user_getUserInfoByUserName. 阅读全文
posted @ 2023-09-04 14:40 小C学安全 阅读(1590) 评论(0) 推荐(0)
【漏洞复现】Jeecg-Boot 存在前台SQL注入漏洞CVE-2023-1454
摘要：#一、Jeecg-Boot 简介 JeecgBoot是一款基于BPM的低代码平台！前后端分离架构 SpringBoot 2.x，SpringCloud，Ant Design&Vue，Mybatis-plus，Shiro，JWT，支持微服务。强大的代码生成器让前后端代码一键生成，实现低代码开发！Jee 阅读全文
posted @ 2023-09-04 13:57 小C学安全 阅读(10713) 评论(0) 推荐(0)