小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2022-11-23阅读(401)评论(0)

泛微: e-cology workrelate_uploadOperation.jsp-RCE (默认写入冰蝎4.0.3aes) e-cology page_uploadOperation.jsp-RCE (暂未找到案例 仅供检测poc) e-cology BshServlet-RCE (可直接执行系统命令) e-cology KtreeUploadAc...

2022-11-22阅读(484)评论(1)

0x01 漏洞检测工具 用友NC漏洞检测 用友NC-OA漏洞合集 ncDecode---用友nc数据库密码解密 0x02 配置文件 2.1 WEB.xml /webapps/nc_web/WEB-INF/web.xml &l...