【漏洞复现】泛微E-Office jx2_config 存在信息泄露漏洞

0x01 阅读须知

“如棠安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！”

Nx02 漏洞描述

     泛微E-Office是泛微旗下的一款标准协同移动办公平台。泛微E-Office jx2_config 存在信息泄露漏洞。

Nx03 系统指纹

鹰图：app.name="泛微 e-office OA"

Nx04 系统主页

Nx05 漏洞复现

漏洞POC请查看公众号文章详情：

【漏洞复现】泛微E-Office jx2_config 存在信息泄露漏洞

Nx05 修复建议

升级系统版本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/824886.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

超声波洗眼镜机有用吗？哪些洗眼镜值得入？超声波洗眼镜好不好用

超声波洗眼镜机有用吗？哪些洗眼镜值得入？超声波洗眼镜好不好用

在日常生活中，眼镜不仅是视力不佳者的重要辅助工具，更是时尚搭配的一部分。然而，长时间佩戴眼镜会不可避免地积累各种污垢和细菌，从油脂、指纹到灰尘等，这些不仅影响视觉效果，更有可能对眼部健康造成潜在威…
阅读更多...
云服务器安装Mysql、MariaDB、Redis、tomcat、nginx

云服务器安装Mysql、MariaDB、Redis、tomcat、nginx

前置工作 进入根目录 cd / 都在/usr/local/src文件夹） 上传压缩包 rz 压缩包 Mysql 1.下载并安装MySQL官方的 Yum Repository wget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpm rpm -ivh mysql-community-release-el7-5.noarch.rpm yum…
阅读更多...
黑马程序员——mysql——day05——反射、注解、动态代理

黑马程序员——mysql——day05——反射、注解、动态代理

目录： 类的加载 目标讲解 类的加载过程类的加载机制小结类加载器 目标讲解 类加载器的作用类加载器的分类：获取类加载器的方式小结双亲委派机制 目标讲解 3种类加载器的关系双亲委派机制小结反射:概述 目标讲解 反射反射技术的应用案例：反射…
阅读更多...
Python实现exe小工具

Python实现exe小工具

1、实例代码 import tkinter as tk from tkinter import messagebox from tkinter import ttk import requestsdef submit():input_text entry.get()if len(input_text) 0:messagebox.showinfo("提示", "请输入您所要提问的问题！")returnsel…
阅读更多...
Python 数据结构和算法实用指南（一）

Python 数据结构和算法实用指南（一）

原文：zh.annas-archive.org/md5/66ae3d5970b9b38c5ad770b42fec806d 译者：飞龙 协议：CC BY-NC-SA 4.0 前言 数据结构和算法是信息技术和计算机科学工程学习中最重要的核心学科之一。本书旨在提供数据结构和算法的深入知识，以及编程…
阅读更多...
uniapp之消除图片的空白占用空间

uniapp之消除图片的空白占用空间

我们在使用uniapp开发的过程中一定会遇到一个情况就是我们加载的图片总有一点空白出现在不该出现的地方代码如下 <view style"background:#ff0000;"><image style"width:100%;"src"https://t7.baidu.com/it/u1819248061,230866778&fm19…
阅读更多...
HarmonyOS真机调试页面运行卡顿/黑屏解决方法，亲测有效

HarmonyOS真机调试页面运行卡顿/黑屏解决方法，亲测有效

项目场景&#xff1a; 提示&#xff1a;这里简述项目相关背景&#xff1a; 用mate40等发行时间相对较早但系统是HarmonyOS4.0的真机调试 问题描述 提示&#xff1a;这里描述项目中遇到的问题&#xff1a; 程序点击容易卡顿或黑屏 原因分析&#xff1a; CPU兼容问题导致屏幕…
阅读更多...
[Collection与数据结构] 二叉树(三):二叉树精选OJ例题(下)

[Collection与数据结构] 二叉树(三):二叉树精选OJ例题(下)

1.二叉树的分层遍历 OJ链接 上面这道题是分层式的层序遍历,每一层有哪些结点都很明确,我们先想一想普通的层序遍历怎么做 /*** 层序遍历* param root*/public void levelOrder1(Node root){Queue<Node> queue new LinkedList<>();queue.offer(root);while (!qu…
阅读更多...
Resilience中的RateLimiter

Resilience中的RateLimiter

Resilience中的RateLimiter 一、RateLimiter&#xff08;限流&#xff09;1.常见的限流算法漏桶算法&#xff08;Leaky Bucket&#xff09;令牌桶算法&#xff08;Token Bucket&#xff09;——Spring cloud 默认使用该算法滚动时间窗口&#xff08;tumbling time window&#…
阅读更多...
项目7-音乐播放器4+喜欢/收藏音乐

项目7-音乐播放器4+喜欢/收藏音乐

1.喜欢/收藏音乐模块设计 1.1 请求响应模块设计 请求&#xff1a; { post, /lovemusic/likeMusic data: id//音乐id } 响应&#xff1a; { "status": 0, "message": "点赞音乐成功", "da…
阅读更多...
FPGA - ZYNQ 基于EMIO的PS和PL交互

FPGA - ZYNQ 基于EMIO的PS和PL交互

前言&#xff1a; Xilinx ZYNQ系列的芯片&#xff0c;GPIO分为 MIO 、EMIO、AXI_GPIO三种方式。 MIO &#xff1a;固定管脚&#xff0c;属于PS端&#xff0c;也就是ARM端。 EMIO &#xff1a;通过PL扩展&#xff0c;使用时需要分配PL(FPGA)管脚&#xff0c;消耗PL端资源。…
阅读更多...
嵌入式硬件需要过哪几关？

嵌入式硬件需要过哪几关？

目标是成为一名硬件工程师，用电烙铁和电路板一统江湖，游戏共有九关。 第一关：基础基础还是基础！ 你要有一定的基础，模电，数电这些都得会一些。一般科班出身的专业有电信，通信，自动化等等。 你如果完全没这些基础，连电阻，电容都不认识，那就需要在这关待上很久啦。 …
阅读更多...
混合app开发

混合app开发

安卓与h5交互 原生调用js js调用原生 ios与h5交互 代码演示 ios调用h5 xcode创建一个ios项目 h5调用原生 h5部分代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" conten…
阅读更多...
论文解读：(CoOp)Learning to Prompt for Vision-Language Models

论文解读：(CoOp)Learning to Prompt for Vision-Language Models

文章汇总 存在的问题 虽然训练类别通常具有文本形式&#xff0c;例如“金鱼”或“卫生纸”&#xff0c;但它们将被转换为离散标签&#xff0c;只是为了简化交叉熵损失的计算&#xff0c;从而使文本中的语义封装在很大程度上未被利用。这样的学习范式将视觉识别系统限制在闭集…
阅读更多...
claude国内不能用

claude国内不能用

AnthropicAI 公司旗下的Claude 3 大型语言模型&#xff0c;以其卓越的性能直接挑战了GPT-4的市场地位。Claude 3 系列中包含了几个不同版本&#xff0c;如Claude 3 Opus、Claude 3 Sonnet 以及 Claude 3 Haiku&#xff0c;每个版本都针对特定的应用场景进行了优化。 在这些版本…
阅读更多...
通过阿里云向量检索 Milvus 版和通义千问快速构建基于专属知识库的问答系统

通过阿里云向量检索 Milvus 版和通义千问快速构建基于专属知识库的问答系统

背景介绍 阿里云向量检索 Milvus 版是一款 Serverless 全托管服务&#xff0c;确保了与开源 Milvus 的完全兼容性&#xff0c;并支持无缝迁移。它在开源版本的基础上增强了可扩展性&#xff0c;能提供大规模 AI 向量数据的相似性检索服务。凭借其开箱即用的特性、灵活的扩展能力…
阅读更多...
土壤多营养级分析经典思路：细菌+真菌

土壤多营养级分析经典思路：细菌+真菌

摘要 羊肚菌的人工栽培一直是全球研究的热点&#xff0c;了解土壤微生物生态对提高羊肚菌产量和减轻病原菌危害具有重要意义。以往的研究往往聚焦到细菌或真菌单一群落。本研究探究土壤中细菌真菌多营养级联合分析&#xff0c;更加深入的确定羊肚菌生长与土壤微生物生态之间的潜…
阅读更多...
Netty学习——实战篇5 Netty 心跳监测/WebSocket长连接编程

Netty学习——实战篇5 Netty 心跳监测/WebSocket长连接编程

1 心跳监测 MyServer.java public class MyServer {public static void main(String[] args) {NioEventLoopGroup bossGroup new NioEventLoopGroup(1);NioEventLoopGroup workerGroup new NioEventLoopGroup();try {ServerBootstrap serverBootstrap new ServerBootstrap…
阅读更多...
SpringMVC（二）【请求与响应】

SpringMVC（二）【请求与响应】

0、测试环境 我们简化开发&#xff0c;创建一个简单的环境&#xff08;因为没有其它包比如 service、dao&#xff0c;所以这里不用 Spring 容器&#xff0c;只用 SpringMVC 容器&#xff09;&#xff1a; Servelet 容器配置&#xff1a; package com.lyh.config;import org.s…
阅读更多...
Web前端-Vue组件库Element

Web前端-Vue组件库Element

黑马程序员JavaWeb开发教程 文章目录 一、快速入门&#xff08;1&#xff09;什么是Element&#xff08;2&#xff09;快速入门 二、常见组件1、表格2、分页&#xff08;Pagination&#xff09;3、表单 三、案例&#xff08;1&#xff09;根据页面原型完成员工管理页面开发&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023