webservice

某平台-hrStaffWebService-read-file任意文件读取漏洞

关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...

admin /新鲜讯息 /2024-11-06 /0 评论 /60 阅读

随笔案例知识声音其他编者按笔者进行了部分验证测试可用。数据可用就行了，不一定要为“我”所有，这两年很多“专家”都在讨论“数据可用不可见”，事实上，实现起来有很多种方式（小编指的绝非...

admin /新鲜讯息 /2024-08-10 /0 评论 /126 阅读

关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...

admin /新鲜讯息 /2024-08-06 /0 评论 /299 阅读

16某达OA系统任意用户登录16.1 漏洞概述**达OA系统接口 /Webservice/IM/Config/Config***.asmx 存在SQL注入漏洞。16.2 漏洞详情P...

admin /新鲜讯息 /2024-08-02 /0 评论 /124 阅读

11某达OA系统XXE漏洞11.1 漏洞概述某达***WebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信...

admin /新鲜讯息 /2024-07-30 /0 评论 /142 阅读

Craft CMS CVE-2023-41892-POCPOST /ConditionsController.php HTTP/1.1Host: User-Agent: Mozil...

admin /新鲜讯息 /2024-07-24 /0 评论 /254 阅读

描述Collabora Online 是一项基于 LibreOffice 主项目代码构建的服务器服务，可在 Web 浏览器中提供一系列文档类型的显示和协作可视化编辑。它由 Zimb...

admin /新鲜讯息 /2024-04-22 /0 评论 /103 阅读

1免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。2Liqun_kit 漏洞辅助工具箱更新记录:工具界面2023.3.22:1...

admin /新鲜讯息 /2023-04-02 /0 评论 /1042 阅读