蓝凌OA任意写入漏洞
漏洞关注点： /sys/search/sys_search_main/sysSearchMain.do?method=editParam&fdParemNames=11&FdPara ...
原文：蓝凌OA后台密码读解密+POC
漏洞描述 漏洞影响版本 FOFA 漏洞复现过程 Payload如下： 在BurpSuite上的数据包如下： 接着可以将得到的密钥：JMK aAgUCrm fHdvJWIEQ 拿去DES在线解密网站进行解密 在线解密网站： 接着拿着解密后的密钥去后台进行登录： POC 使用Poc解密如下： 免责声明 ...
2021-06-15 09:23 0 825 推荐指数：
相关推荐
蓝凌OA常用表整理
SELECT * FROM V_FI_ORG_EMP --用户表视图（关联单位）SELECT * FROM FI_ORG_EMP --用户表 SELECT * FROM FI_ORG_INFO ...
【漏洞复现】蓝凌OA近期公开几个漏洞汇总
0x00 蓝凌OA custom.jsp 任意文件读取漏洞 1、app=”Landray-OA系统” 2、漏洞复现 出现漏洞的文件为 custom.jsp <%@page import="com.landray.kmss.util.ResourceUtil"%> < ...
蓝凌OA前台任意文件读取漏洞利用
近期CNVD爆出漏洞编号：CNVD-2021-28277，首次公开日期为2021-04-15，蓝凌oa存在多个漏洞，攻击者可利用该漏洞获取服务器控制权。今天挑选一个蓝凌OA前台任意文件读取漏洞进行分析使用。链接：https://www.cnvd.org.cn/flaw/show ...
蓝凌OA二次开发手册
1.蓝凌OA表单前端调用后台数据 一、后台存储过程： create procedure sp_test @ftext nvarchar(50) as begin select @ftext as '测试1','aaaa' as '测试2' end --exec sp_test ...
X凌OA系统任意文件读取-DES解密
X凌OA系统任意文件读取-DES解密 一、漏洞描述 深圳市蓝凌软件股份有限公司数字 ...
泛微 E9产品 服务端技术 与 蓝凌 OA 产品技术
泛微 E9产品 服务端技术 与 南凌 OA 产品技术： 1、泛微 E9产品 服务端技术 ：Eclipse Jersey https://github.com/eclipse-ee4j/jersey 官方网站：https://eclipse-ee4j.github.io ...
致远OA利用POC
批量检测url 在脚本同目录下建立url.txt 放入待检测的URL 运行脚本 ...