×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 标签
  3. data-leak
  • 天锐绿盾审批系统 /identity/user/{userId}、/identity/information/user/{userId} 未授权访问致敏感信息泄露漏洞
    • 2026/1/12
    • 技术文章
    天锐绿盾审批系统 /identity/user/{userId}、/identity/information/user/{userId} 未授权访问致敏感信息泄露漏洞
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台,深度融合文档加密、权限管控与流程自动化,为企业提供从文件创建、流转到归档的全生命周期安全管控。该系统旨在从源头上保障数据安全,防止信息泄露。 漏洞存在于天锐绿盾审批系统,攻击者可以未经...
    • 1115阅读
    • 0评论
  • 天锐绿盾审批系统 getConfigValues.do、findAuditors.do、statWxApiRecord.do、findAllUser.do、findDeptPage.do、findAllDept.do、tdSysFindDepartmentTree.do、findOnlineUserForPage.do、/ext/conf/tabledata 敏感信息泄露漏洞
    • 2026/1/9
    • 技术文章
    天锐绿盾审批系统 getConfigValues.do、findAuditors.do、statWxApiRecord.do、findAllUser.do、findDeptPage.do、findAllDept.do、tdSysFindDepartmentTree.do、findOnlineUserForPage.do、/ext/conf/tabledata 敏感信息泄露漏洞
    漏洞简介 天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台,深度融合文档加密、权限管控与流程自动化,为企业提供从文件创建、流转到归档的全生命周期安全管控,常作为集成在OA系统中的加密软件,用于实现审批流程的自动化和信息化。 该系统的 getCo...
    • 1120阅读
    • 0评论
  • 知道创宇(Knownsec)大规模数据泄露
    • 2025/11/5
    • 业界新闻
    知道创宇(Knownsec)大规模数据泄露
    简介 2025年11月初,与中国政府关联的大型网络安全公司知道创宇遭遇了一次规模庞大的数据泄露事件。据报道,黑客通过此次泄露活动共获取了超过12000份机密文件,这些文件涉及中国国家级别的网络武器、内部工具系统以及全球目标清单,泄露事件的曝光在国际网络安全社区...
    • 29646阅读
    • 8评论
  • 疑似GFW超500GB代码、数据泄露曝光
    • 2025/9/14
    • 业界新闻
    疑似GFW超500GB代码、数据泄露曝光
    前言 2025 年 9 月 11 日星期四,中国防火长城(GFW)经历了其历史上最大规模的内部文件泄露事件。超过 500 GB 的源代码、工作日志和内部通信记录被泄露,揭示了 GFW 的研发和运作细节。 此次泄露源自 GFW 背后的一支重要技术力量:积至(海南...
    • 5466阅读
    • 0评论
  • Lockbit 被黑事件深度剖析与过程还原
    • 2025/5/8
    • 业界新闻
    Lockbit 被黑事件深度剖析与过程还原
    1. 摘要 2025 年 5 月 7 日,臭名昭著的 LockBit 勒索软件组织遭遇了一次重大的网络攻击事件。此次事件的核心特征是其暗网会员面板遭到篡改,并由一个名为“Rey”的威胁行动者泄露了一个庞大的 SQL 数据库。初步分析表明,攻击者可能利用了编号为...
    • 3987阅读
    • 0评论
  • 警惕!Telegram桌面版曝出.m3u文件漏洞,或致IP地址与NTLMv2哈希泄露
    • 2025/3/30
    • 业界新闻
    警惕!Telegram桌面版曝出.m3u文件漏洞,或致IP地址与NTLMv2哈希泄露
    近日,有Twitter用户@0x6rss发现Telegram桌面版(Windows系统)存在安全隐患:当用户打开扩展名为.m3u的文件时,可能会导致IP地址泄露,泄露的你的个人隐私。尽管Telegram对.m3u8文件提供了明确的安全警告(“打开此文件可能会暴...
    • 2246阅读
    • 0评论
  • 武汉晓睿智科技有限责任公司泄露超过100位信息安全人员的身份证、电话、住址和照片等详细资料
    • 2022/12/7
    • 业界新闻
    武汉晓睿智科技有限责任公司泄露超过100位信息安全人员的身份证、电话、住址和照片等详细资料
    前言 根据各个频道监测和论坛求证,发现某黑客论坛有人出售超过100位信息安全人员的身份证、电话、住址和照片等详细资料。根据帖子的描述和回帖中泄露了此次数据泄露的公司为武汉晓睿智科技有限责任公司。 部分证据
    • 14423阅读
    • 0评论
  • 疑似微博4.7亿微博用户信息泄露
    • 2022/7/7
    • 业界新闻
    疑似微博4.7亿微博用户信息泄露
    泄露详情 稍早时候,笔者收到某国外论坛新贴监测邮件通知,发现一篇名为:China Weibo.com data 470 million 的帖子,其中详细描述了数据泄露的具体数量,同时包括数据库名,表名和字段,总大小约1.83GB,在笔者发文这段时间,帖子已经被...
    • 9633阅读
    • 0评论
  • 数据泄露预警-疑似国内某安全公司数据泄露
    • 2022/7/6
    • 业界新闻
    数据泄露预警-疑似国内某安全公司数据泄露
    泄露详情 晚些时候笔者在国外某社交通讯软件中发现有人爆料要泄露国内某安全公司数据,根据聊天内容疑似和公司没有谈拢,下面是部分内容:
    • 9131阅读
    • 0评论
  • 疑似23.88TB的上海政府国家警察数据库泄露
    • 2022/7/2
    • 业界新闻
    疑似23.88TB的上海政府国家警察数据库泄露
    泄露详情 2022年7月2日,—TG频道发布了涉我国上海国家警察数据库的泄露帖子,帖子中对泄露数据的范围、规模做了较为详细的描述,概述如下: 1.泄露所涉对象为上海政府 国家警察数据库. 2.泄露服务器为此机构云上对象存储服务器(从字段判断为ES架构). 3....
    • 111797阅读
    • 36评论
  • 疑似超星学习通超一亿条数据泄露
    • 2022/6/20
    • 业界新闻
    疑似超星学习通超一亿条数据泄露
    简述 日前,据安全行业内部人员消息称,其发现知名大学生学习平台-“超星学习通“的数据库正在被黑客以非法渠道兜售。 1.某社交...
    • 11312阅读
    • 1评论
  • 疑似 Twitch.tv 发生数据泄露 128GB 文件的种子在暗网泄露
    • 2021/10/6
    • 业界新闻
    疑似 Twitch.tv 发生数据泄露 128GB 文件的种子在暗网泄露
    重点:数据泄露. 疑似  Twitch.tv  的数据,根据种子名称看只是流露出的第一部分。各位自行下载斟酌。 下载方法在 之前的这篇文章说过了,不重复。 目录内容以及大小如下: └── twitch-leaks-p...
    • 10242阅读
    • 0评论
  • Anonymous曝光域名注册提供商Epik 180GB数据-附下载链接
    • 2021/9/17
    • 业界新闻
    Anonymous曝光域名注册提供商Epik 180GB数据-附下载链接
    点进来的人也是想下载,不明白的就看 Anonymous 原文: ***************************************************************************************** ___...
    • 10378阅读
    • 0评论
没有更多了~
边栏
农历日历
星期五
25
2026年9月
第268天,第39周
今天八月十五中秋节
一二三四五六日
1二十
2廿一
3财神节
4廿三
5廿四
6廿五
7白露
8廿七
9廿八
10教师节
11天灸日
12初二
13初三
14初四
15初五
16初六
17初七
18初八
19初九
20初十
21秋社
22十二
23秋分
24十四
25中秋节
26十六
27十七
28十八
29十九
30二十
农历 八月十五
丙午 [马]年 丁酉月 壬寅日
宜开光 解除 拆卸 修造 动土 竖柱 安门 牧养 安葬 修坟 破土 移柩
忌出火 入宅 移徙 祈福 祭祀 安床 开市 嫁娶 探病
Google搜索本站内容
最新文章
  • 2026/9/24 22:04
    技术文章
    PowerJob最新版v5.1.2 friend-process接口未授权远程代码执行漏洞(CVE-2026-75429)
  • 2026/9/23 08:00
    技术文章
    CRMEB系统最新版v6.0.0 JWT默认密钥认证绕过RCE漏洞
  • 2026/9/22 08:00
    技术文章
    CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
  • 2026/9/21 08:00
    技术文章
    CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
  • 2026/9/20 08:00
    技术文章
    CRMEB系统最新版v6.0.0theme_import接口zip解压RCE漏洞
动态
  • Mrxn
    Mrxn
    3 个月前

    供应链攻击分析预警安全博客: https://www.stepsecurity.io/blog

最新评论
  • Mrxn
    Mrxn
    13 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    13 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    13 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    13 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    17 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 社工库 2
            • badusb 3
            • 泛微 28
            • 绕过 5
            • data-leak 13
            • ezOFFICE 9
            • 文件上传 74
            • https 12
            • getshell 8
            • 目录遍历 2
            • 蓝凌 2
            • MySQL 14
            • 未授权 18
            • 免杀 1
            • 数据库 7
            • fofa 1
            • Acunetix 7
            • 大模型 10
            • CobaltStrike 3
            • tcp 2
            • C2 2
            • mrxn 8
            • XXE 63
            • nginx 18
            • rce 203
            • 0day 342
            • 文件读取 54
            • SSRF 7
            • 代码审计 731
            • 加密 6
            • burpsuite 19
            • 运维 23
            • 工具 8
            • 性能优化 9
            • vps 18
            • 权限绕过 17
            • 泄露 23
            • http 6
            • Java 304
            • 电影 5
            • nuclei 1
            • ssl 12
            • 提权 4
            • sqlmap 14
            • 供应链投毒 4
            • 用友 68
            • nessus 4
            • asp.net 290
            • JavaScript 13
            • github 9
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章