avatar
文章
533
标签
122
分类
88
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于
晚上十一点睡觉のBlog通达OA-poc和exp集合 返回首页
搜索
首页
时间轴
标签
分类
List
  • 音乐
  • 照片
  • 电影
友链
关于

通达OA-poc和exp集合

发表于2023-09-02|更新于2026-10-04|渗透测试nday-0days
|总字数:9|阅读时长:1分钟|浏览量:|评论数:
文章作者: 晚上十一点睡觉
文章链接: https://11pmsleep.gungnir.top/posts/55189/
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog!
私密笔记渗透测试Web安全ndaysPoc
cover of previous post
上一篇
SRC-批量刷nday
批量刷 N-day 笔记:FOFA、鹰图、Shodan、Quake 等资产测绘引擎的使用与前期准备工作,面向批量验证历史漏洞的 SRC 上分流程。
cover of next post
下一篇
SRC-edu
教育行业 SRC(edu)上分策略:学校站常见注入、越权与任意用户漏洞,学生弱口令与新生群情报收集经验,以及研究生招生、实验室系统等批量刷 0day 的上分思路。
相关推荐
cover
2023-09-17
亿赛通-poc和exp集合
亿赛通电子文档安全管理系统 POC/EXP 集合:UploadFileFromClientServiceForClient 任意文件上传漏洞的利用与 getshell 记录。
cover
2023-09-06
爱思华宝邮件服务器-poc和exp合集
爱思华宝邮件服务器 POC/EXP 合集:CVE-2023-39699 本地文件包含漏洞的描述、影响版本与 fofa 测绘语法,payload 利用过程与批量测试、修复建议。
cover
2022-10-07
Struts2框架漏洞POC集合
Struts2 漏洞与 POC 集合:S2-001 起各漏洞的编号、影响版本对照速查表,struts2-032/045/046/052/057 等复现与命令回显、获取磁盘目录等利用实现。
cover
2023-10-07
Grafana-poc-exp
Grafana POC/EXP 集合:可视化监控工具的授权问题漏洞(CVE-2021-39226 快照路径敏感信息泄露等)复现与利用整理。
cover
2023-09-06
锐捷-poc和exp集合
锐捷网络设备 POC/EXP 集合:RG-EW1200G 远程代码执行与未授权任意密码修改漏洞的 POC、fofa 测绘语法与利用记录,附资产测绘与复现要点。
cover
2023-09-06
泛微-poc和exp集合
泛微 E-Cology OA POC/EXP 集合:系统指纹识别特征(ecology_JSessionid 等 header/body 关键词)与历史漏洞利用整理。

评论
avatar
晚上十一点睡觉
个人学习日志,学习领域:网络安全和Python爬虫。近一年blog更新至语雀,等有时间再推送至此,后续blog会以全新版本进行发布
文章
533
标签
122
分类
88
Follow Me
公告
stay passionate and never say die
目录
  1. 1. 通达 OA 任意文件上传
  2. 2. 任意用户登录
    1. 2.1. 另外一个绕过认证的漏洞,同样的效果
  3. 3. 后台 GET SHELL
  4. 4. poc-yaml-tongda-oa-report-bi-func-php-sqli
  5. 5. poc-go-tongda-arbitrary-auth
  6. 6. poc-yaml-tongda-oa-file-read
    1. 6.1. 参考
  7. 7. poc-yaml-tongda-oa-login-code-php-login-bypass
  8. 8. poc-yaml-tongda-user-session-disclosure
  9. 9. 通达OA v11.9 getdata任意命令执行漏洞
    1. 9.1. 资产
    2. 9.2. poc
    3. 9.3. EXP
  10. 10. 通达OA sql注入漏洞 CVE-2023-4166
  11. 11. 通达OA sql注入漏洞 CVE-2023-4165
  12. 12. 工具
  13. 13. refer
最新文章
集团流量链路
集团流量链路2026-10-04
6-小红书环境一致性风控与逐项排查实战
6-小红书环境一致性风控与逐项排查实战2026-10-04
4-小红书签名体系与风控实战
4-小红书签名体系与风控实战2026-10-04
Linux-Shell脚本学习
Linux-Shell脚本学习2026-10-04
Linux-Kali配置与使用
Linux-Kali配置与使用2026-10-04
© 2022 - 2026 By 晚上十一点睡觉
Welcome to 11pmsleep's blog ~~~ Blog仅供个人记录笔记学习所用,若有侵权,联系我删除~若有错误,也望诸君不吝指正
搜索
数据加载中