【成功复现】金蝶云星空ScpSupRegHandler任意文件上传漏洞
0x01 阅读须知天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料...
admin
【严重漏洞】【poc公开】金蝶云星空ScpSupRegHandler任意文件上传漏洞
皓月当空，明镜高悬文末有图片更好保存（包含福利内容）~漏洞早知道漏洞名称：金蝶云星空ScpSupRegHandler任意文件上传漏洞漏洞出现时间：2023年11月15日影响等级：严...
金蝶OA云星空 ScpSupRegHandler 任意文件上传漏洞-POC
漏洞描述：金蝶OA云星空 ScpSupRegHandler接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件获取服务器权限漏洞影响：金蝶云星空企业版私有云、企业版私有云（订阅...
天融信毕学尧：国产化浪潮下的云计算与安全融合创新发展之路
2023年12月21日，第七届云安全联盟大中华区大会在深圳成功举办。本次大会由云安全联盟大中华区主办，OPPO、中国电信、百度安全、腾讯、蚂蚁安全实验室、启明星辰、天融信、观安信息...
企业使用文档管理系统的优势在哪？
对于企事业单位而言，如何对有价值的核心数据资料实现统一集中管理，从而提高团队工作效率节约运营成本是企业数据安全管控中重要的一环，为实现通过电子化来提速业务流程、实现业务的高效化，企...
安恒信息连续四年被Gartner技术成熟度曲线报告列为中国云安全标杆供应商
近日，国际权威咨询机构Gartner发布了《Hype Cycle for ICT in China,2023》（2023年中国ICT技术成熟度曲线），安恒信息是中国云安全领域解决方...
多个行业取得重要突破！奇安信获私有云CWPP市场份额第一
“中国私有云云工作负载安全市场在2022年实现了13.9%的同比增长，市场规模达到2.2亿美元。”近日，全球领先的IT市场研究和咨询公司IDC发布了《中国私有云云工作负载安全市场份...
云厂商陆续关停 IoT 物联网 PaaS 服务！私有云能否成为中小企业上云的终局解码？
回顾物联网这十年，从单片机局域网智能时代，到2016年前后兴起的以公有云平台为基础 IoT 物联网平台 PaaS 服务，开始迅速全球扩张，同时伴随着亚马逊 AWS IoT Core...
成本直降 50%，为啥不早点用 Kubernetes HPA
1. 业务背景 当企业达到一定规模时，完全依赖于公有云基础设施，IT 成本会很高。采购物理机器的成本可以摊薄到未来 3~5 年，之后机器并不会报废，而是会继续超期服役。私有云需要配...
瞄准多云异构安全挑战，火山引擎打造轻量一体化方案
从“异构”谈安全，全量释放多云价值数字经济时代，多云战略已经成为当下大多数上云企业的选择。据麦肯锡报告显示，到2025年依然会有42%的企业使用私有云，说明在未来一段时间内，很多企...