泛微 E-cology10 invoke命令执行漏洞
01 漏洞概况泛微E-cology10 invoke接口存在一个远程命令执行漏洞，攻击者可以利用该漏洞执行任意命令，导致服务器失陷。02 漏洞处置综合处置优先级：高漏洞信息漏洞名称...
admin
多种OA系统高危漏洞利用Tools更新v0.5（附下载）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此...
安全通告 | 泛微e-cology前台SQL注入漏洞
一、漏洞描述泛微协同管理应用平台（e-cology）是一款全面的企业管理平台。它具备多元化的功能，包括企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理...
【复现】关于泛微 e-cology 前台XXE注入漏洞风险通告
-赛博昆仑漏洞安全通告-泛微 e-cology 前台XXE注入漏洞风险通告漏洞描述泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资...
【漏洞通告】泛微 e-cology SQL注入漏洞（CVE-2023-3793）
一、漏洞概述CVE IDCVE-2023-3793发现时间2023-07-21类 型SQL注入等 级中危攻击向量本地网络所需权限低攻击复杂度低用户交互无PoC/EX...
【复现】泛微 e-cology 前台文件上传漏洞风险通告
-赛博昆仑漏洞安全通告-泛微 e-cology 前台文件上传漏洞风险通告漏洞描述泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源...
涉及办公环境安全！某微e-cology远程代码执行漏洞风险通告
今日，亚信安全CERT监控到某微发布官方安全通告，披露了e-cology远程代码执行漏洞。该漏洞允许攻击者通过e-cology-10.0前台获取管理员访问令牌，然后利用JDBC反序...
Apt_t00ls【高危漏洞利用工具】
这款工具集合了各种OA系统、中间件、安全设备的高危漏洞利用程序、文件落地、杀软对比、各种语言的反弹shell方式于一身，并提供了良好的UI界面和代理设置功能。具体包含以下系统/中间...