小C学安全 - 博客园

2023年9月20日

【漏洞复现】亿赛通电子文档安全管理系统 DecryptApplicationService2 任意文件上传漏洞

摘要： 1、简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不阅读全文

posted @ 2023-09-20 21:34 小C学安全阅读(1219) 评论(0) 推荐(0) 编辑

【漏洞复现】亿赛通电子文档安全管理系统 importFileType.do 任意文件上传漏洞

摘要： 1、简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不阅读全文

posted @ 2023-09-20 21:30 小C学安全阅读(882) 评论(0) 推荐(0) 编辑

【漏洞复现】亿赛通电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传漏洞

摘要： 1、简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业校心重要数据资产,对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不阅读全文

posted @ 2023-09-20 21:16 小C学安全阅读(444) 评论(0) 推荐(0) 编辑

2023年9月19日

【漏洞复现】Openfire身份认证绕过漏洞到RCE(CVE-2023-32315)

摘要： 1、简介 Openfire是一个基于XMPP协议的即时通讯服务器，也称之为即时通讯平台。在即时通讯中往往因为需要保存一些状态或者数据所以不能采用点对点通讯，而是需要搭建服务器来转发。Openfire的管理页面包含5个菜单选项，分别是服务器基本信息配置选项、用户组管理选项、会话管理选项、分组聊天选项和阅读全文

posted @ 2023-09-19 10:32 小C学安全阅读(1395) 评论(0) 推荐(0) 编辑

2023年9月18日

【漏洞复现】紫光电子档案管理系统任意文件上传漏洞

摘要： 1、简介紫光电子档案管理系统是由紫光软件系统有限公司自主研发的通用档案管理系统，依照国家档案管理标准开发，结合先进的信息化管理理念，采用纯BS结构，使用流行的互联网云计算的技术框架，并且通过UE优化设计，符合用户的使用习惯，是一套具有先进性、安全性、前瞻性的综合档案管理平台。 2、漏洞描述任意文阅读全文

posted @ 2023-09-18 22:35 小C学安全阅读(1146) 评论(0) 推荐(0) 编辑

【漏洞复现】JumpServer未授权访问漏洞（CVE-2023-42442）

摘要： 1、简介 JumpServer是一款符合4A规范的开源堡垒机，帮助企业以更安全的方式管控和登录各种类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。 2、漏洞描述 JumpServer 在 3.0.0-3.6.3 版本存在未授权访问漏洞。由于系统权限配置存在不合理，导致未授权攻击者可以阅读全文

posted @ 2023-09-18 21:51 小C学安全阅读(3309) 评论(0) 推荐(0) 编辑

2023年9月14日

【Django基础】django_filters使用教程

摘要：简介 Django-Filter是一个非常好用的第三方库，很好的利用了Django ORM的特性，可以使用很少的代码就扩展原有的接口，实现多种筛选功能~ 安装 pip install django-filter 使用流程使用前配置在Django的项目配置文件中安装并配置django_filter 阅读全文

posted @ 2023-09-14 16:16 小C学安全阅读(746) 评论(0) 推荐(0) 编辑

2023年9月13日

【漏洞靶场】F威胁情报预警平台搭建漏洞靶场

该文被密码保护。阅读全文

posted @ 2023-09-13 15:42 小C学安全阅读(0) 评论(0) 推荐(0) 编辑

摘要：前言 Fortify SCA 支持丰富的开发环境、语言、平台和框架，可对开发与生产混合环境进行安全检查。25 种编程语言超过 911,000 个组件级 API 可检测超过 961 个漏洞类别支持所有主流平台、构建环境和 IDE。 Fortify SCA是一款商业软件，价格较为昂贵，因此我只找到了阅读全文

posted @ 2023-09-13 15:25 小C学安全阅读(4996) 评论(3) 推荐(2) 编辑

【渗透工具】基于nuclei图形化工具

摘要：简介 Nuclei 用于基于模板跨目标发送请求，从而实现零误报并提供对大量主机的快速扫描。Nuclei 提供对各种协议的扫描，包括 TCP、DNS、HTTP、SSL、File、Whois、Websocket、Headless 等。凭借强大而灵活的模板，Nuclei 可用于对各种安全检查进行建模。使阅读全文

posted @ 2023-09-13 15:16 小C学安全阅读(703) 评论(0) 推荐(0) 编辑

蘑菇安全实验室