技术前沿

KnowSafe 安全预警：Weaver e-Office ajax.php outSignImg 任意代码执行漏洞

Weaver e-Office 旧版本 ajax.php 的 outSignImg功能存在任意代码执行漏洞。攻击者可构造恶意请求扫描内网，或者通过提供远程的恶意webshell文件，使得Weaver e-Office 下载webshell至…

2022-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ezOFFICE OA系统 OfficeServer.jsp 文件上传漏洞

万户OA 除了 /defaultroot/officeserverservlet 接口外的另一处接口 OfficeServer.jsp 同时也存在任意文件上传漏洞，导致攻击者可上传任意文件获取服务器权限

2022-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jira Server 和 Data Center Email 模板注入漏洞（CVE-2022-36799）

2022年8月1日，Atlassian官方发布安全通告，披露 CVE-2022-36799 Jira Server 和 Data Center Email 模板注入漏洞。攻击者在具有administrator权限的条件下，可构造恶意请求，利…

2022-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XXL-JOB Executor 未授权访问漏洞

XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。若未配置token或者使用了默认token，攻击者可构造恶意请求利用 executor 的 …

2022-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver e-Office ajax.php dingtalkImg 任意代码执行漏洞

Weaver e-Office 旧版本 ajax.php 的 dingtalkImg功能存在任意代码执行漏洞。攻击者可构造恶意请求扫描内网，或者通过提供远程的恶意webshell文件，使得Weaver e-Office 下载webshell…

2022-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dogtag PKI XXE漏洞（CVE-2022-2414）

Dogtag PKI 是一款集成的安全信息管理解决方案。CVE-2022-2414 中，攻击者可在无需登录的条件下构造恶意请求触发XXE，读取遍历系统上的文件。

2022-07-30 0 阅读 KnowSafe 安全团队