2020年4月29日
通达OA<11.5版本漏洞分析与复现
摘要： 复现环境服务器window2008 软件版本11.3 11.3版本下载地址：链接：https://pan.baidu.com/s/1QFAoLxj9pD1bnnq3f4I8lg提取码：ousi 漏洞分析通过官网发布的补丁对比确认新版本修改了如下文件：在logincheck_code.php文件中代码 阅读全文
posted @ 2020-04-29 12:05 0DayBug 阅读(1058) 评论(0) 推荐(0)
Rand函数引发的安全问题 —— OSSN任意文件读取漏洞（CVE-2020-10560）
摘要： 前言 Open Source Social Network（OSSN），是一款用PHP编写的社交网络软件。OSSN允许用户创建一个社交网站，帮助拥有相似专业或个人兴趣的人建立社交关系。该软件拥有约50万下载量。 OSSN官网地址： https://www.opensource-socialnetwo 阅读全文
posted @ 2020-04-29 12:01 0DayBug 阅读(1553) 评论(0) 推荐(0)