Doonsec's feedhttp://wechat.doonsec.com/Mzg3NTk4MDQ1NA.xmlThe latest security articles about WeChat official accountzh-CNTue, 03 Dec 2024 18:19:47 GMTPyRSS2Gen-1.1.0http://blogs.law.harvard.edu/tech/rsshttp://wechat.doonsec.com/Doonsechttp://wechat.doonsec.com/static/front/img/doonsec_bak3.png泛微E-Mobile-client_common-error命令执行【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484813&idx=1&sn=7e2432f14450d4de504f6b13876bb8f3网安探索队网安探索队2024-12-03T10:09:13泛微E-Mobile-client_do-rce【漏洞复现】20241202https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484811&idx=1&sn=c0e058c0906d579d8d6dd967b92666cb网安探索队网安探索队2024-12-02T15:03:13泛微E-Mobile-client/cdnfile【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484798&idx=1&sn=3069c1a82a4da103d988af06b388a1ee网安探索队网安探索队2024-12-01T08:00:56天清汉马vpn任意文件读取【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484786&idx=1&sn=799ffb07449f2d2ce73067e9c4f38a50网安探索队网安探索队2024-11-30T14:24:58Geoserver远程代码执行漏洞（CVE-2024-36401）【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484776&idx=1&sn=63c035bb040142296e21fe7ee9525e54网安探索队网安探索队2024-11-01T08:00:35大华智能物联综合管理平台-log4j远程代码执行漏洞【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484775&idx=1&sn=424e74243234c2243267a5c7b4eb1768网安探索队网安探索队2024-10-31T08:01:01大华ICC智能物联综合管理平台random远程fastjson代码执行【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484772&idx=1&sn=cc6d1615461418f7356500f62c444534网安探索队网安探索队2024-10-30T08:00:24GeoServer /geoserver/wms接口存在远程命令执行漏洞【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484747&idx=1&sn=fb6369fa22e3773d989c3aea8931f5d9网安探索队网安探索队2024-10-29T08:00:19用友NC Cloud importhttpscer接口存在任意文件上传漏洞【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484723&idx=1&sn=9f147a587deb2235c2252aa8414b9f72网安探索队网安探索队2024-10-28T12:38:28泛微E-Mobile client/cdnfile 任意文件读取漏洞【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484706&idx=1&sn=9dd2681a298415b991066ce04dba18f6网安探索队网安探索队2024-09-29T20:57:20用友U8-CRM-exportdictionarySQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484667&idx=1&sn=547157bb5f99b6840fbde40b3a6d99a7网安探索队网安探索队2024-09-12T14:49:40用友U8-Cloud-MeasureQResultAction-SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484652&idx=1&sn=17d952c6d3f19da0cead62f22dee5d5d点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-09-06T18:06:40一次某大学真实的攻防记录https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484646&idx=1&sn=e8b8efe79bbd52449ca8df608df02348声明： 本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计，所有操作均在授权下完成，所有数据在结束网安探索队网安探索队2024-09-03T08:00:15用友NC/link/content-SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484589&idx=1&sn=b62a3fcc967bb87f3c0fd30d0abacba1点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-09-02T08:00:12网安探索队交流群，欢迎加群，欢迎交流。https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484576&idx=1&sn=35720a5d93d991b1b604169f316f3192欢迎加群网安探索队网安探索队2024-09-01T09:22:29百易云资产管理运营系统comfileup.php文件上传【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484554&idx=1&sn=8ecdf1c90684e3d30abcd7e4ae88606b点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-31T10:46:21同鑫EHR人力资源管理系统GetFlowDropDownListItems-SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484531&idx=1&sn=0b3b606aa4d6900c327b8bcadeb1281e点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-30T14:21:24用友畅捷通CRM-newleadset.phpSQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484484&idx=1&sn=aec134a2a02674a5fa58b50ebc0ccd30点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-29T09:45:10天锐绿盾审批系统trwfe接口存在文件上传【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484470&idx=1&sn=09baf1a6cd01b7e459e3b08b5f4e165c点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-28T11:37:16全程云OA接口UploadFile文件上传【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484431&idx=1&sn=ea587dd849dc6971ab8d42b146feb3df点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-27T09:26:12网安探索队开放公开交流群【欢迎加入】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484416&idx=1&sn=4c03edc9ab69cb08239ed81451715fc9网安探索队网安探索队2024-08-26T08:00:13用友NC系统FileManager接口处存在任意文件上传【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484411&idx=1&sn=b1d24eeaaf77e7ca957127f11d810df4点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-25T10:41:03用友U8-Cloud系统BusinessRefAction接口SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484367&idx=1&sn=43f6b15074e301b30016a54ff372cb55点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-24T09:00:56金和OA-C6协同管理平台DBModules.aspx存在SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484341&idx=1&sn=e677dc4b340a39d378cdd68fd2754eb3点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-23T09:12:57泛微e-cology-v10-rce【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484289&idx=1&sn=e9f667c544d704089b49aea0dce908b1点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-22T12:42:48用友NC psnImage download SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484234&idx=1&sn=12dcdcb9faefa5c5eca7f5717554aab6点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-21T11:29:17用友U8-CRM-reservationcomplete-RCE[漏洞复现]https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484163&idx=1&sn=3240e4d8e02595e2ab08b5b354d8d3ed点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-19T09:41:17Wookteam团队在线协作工具SQL注入【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484107&idx=1&sn=d180086e9e68072647e410726df2549c点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-18T00:01:27泛微e-office-mobile_upload_save 任意文件上传漏洞【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247484002&idx=1&sn=5c589d7bbb43a92025c8099f39104e10点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-17T09:37:00Mitmproxy和JsRpc与Burp Suite进行自动化的解密https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247483987&idx=1&sn=43bb2fa59c8f40ca5da0d67b4bfe78bf点击上方公众号关注我们建议大家把公众号“网安探索队”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-16T20:58:34泛微 e-office 10 schema_mysql.sql敏感信息泄露【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247483916&idx=1&sn=a72103fdfd384411348c753694504211点击上方蓝字关注我们建议大家把公众号“POC探索者小站”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-15T09:39:33用友U8-CRM-import文件上传【漏洞复现】https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247483863&idx=1&sn=5ade2626c10f3466cb50bf7c82124f35建议大家把公众号“POC探索者小站”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。网安探索队网安探索队2024-08-14T08:07:31契约锁电子签章平台-add-远程命令执行漏洞-XVE-2023-23720https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247483811&idx=1&sn=30af697a6019c32da6b8654c7ce93230点击上方蓝字关注我们建议大家把公众号“POC探索者小站”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-13T14:41:25契约锁电子签章平台 /param/edits 远程代码执行漏洞复现(XVE-2024-18394)https://mp.weixin.qq.com/s?__biz=Mzg3NTk4MDQ1NA==&mid=2247483799&idx=1&sn=623dda2875ef9b153d9b047a0cf3675c点击上方蓝字关注我们建议大家把公众号“POC探索者小站”设为星标，否则可能就看不到啦！网安探索队网安探索队2024-08-12T19:38:33