0x00 蓝凌OA custom.jsp 任意文件读取漏洞
1、app=”Landray-OA系统”
2、漏洞复现
出现漏洞的文件为 custom.jsp
<%@page import="com.landray.km...
Adminxe
4年前 (2021-06-05) 20138℃ 2评论
21喜欢
0x00 前言
ShowDoc 是一个非常适合 IT 团队的在线文档分享工具，它可以加快团队之间沟通的效率。
0x01 fofa语句
app=”ShowDoc”
0x02 漏洞复现
POC：
P...
Adminxe
4年前 (2021-04-25) 7715℃ 2评论
31喜欢
描述
系统存在默认弱口令，登录身份为超级管理员。
FOFA： title=“中新金盾信息安全管理系统”
影响范围
全版本
POC & EXP
admin/zxsoft1234!@#$
转载请注明：Adminxe's Blo...
Adminxe
4年前 (2021-04-17) 3338℃ 1评论
10喜欢
描述
判断是否存在漏洞
http://xxx.xxx.xxx.xxx/seeyon/thirdpartyController.do.css/..;/ajax.do
如果出现下面的结果可能存在漏洞
出现异常：java.lang.NullPointerExcept...
Adminxe
4年前 (2021-04-17) 6872℃ 1评论
8喜欢
描述
用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息
fofa：app=”用友-UFIDA-NC”
POC & EXP
http://127.0.0.1/NCFindWeb?service=...
Adminxe
4年前 (2021-04-17) 6692℃ 3评论
17喜欢
