亿赛通电子文档安全管理系统 DecryptApplication 任意文件读取漏洞

原创 已于 2024-03-12 14:12:17 修改
· 560 阅读 · 0 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络安全

于 2024-03-12 13:47:42 首次发布

前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

详情见置顶

明丨通
关注
亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口存在任意文件上传漏洞 附POC
nnn2188185的博客
11-23 623
亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口存在任意文件上传漏洞 附POC
某赛通电子文档安全管理系统 DecryptApplication 任意文件读取漏洞复现
0xSec
03-13 1012
某赛通电子文档安全管理系统DecryptApplication 接口处任意文件读取漏洞，未经身份验证的攻击者利用此漏洞获取系统内部敏感文件信息，导致系统处于极不安全的状态。
某赛通电子文档安全管理系统 DecryptApplication 任意文件读取漏洞（2024年3月发布）
m0_73896875的博客
03-14 1033
某赛通电子文档安全管理系统 DecryptApplication 接口处任意文件读取漏洞，未经身份验证的攻击者利用此漏洞获取系统内部敏感文件信息，导致系统处于极不安全的状态。漏洞等级高危影响版本漏洞类型任意文件读取影响范围>1W某赛通电子文档安全管理系统。
亿某通电子文档安全管理系统任意文件上传漏洞 CNVD-2023-59471
拼命小孩的成长专栏
12-18 1883
任意文件上传漏洞 CNVD-2023-59471
亿某通电子文档安全管理系统任意文件上传
qq_36334672的博客
01-26 384
fofa：app=“亿赛通-电子文档安全管理系统”访问ip:port/tttT.jsp。
亿赛通电子文档安全管理系统 LinkFilterService 逻辑绕过
qq_36334672的博客
01-26 852
【代码】亿赛通电子文档安全管理系统 LinkFilterService 逻辑绕过。
基于 Java 的亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用
07-01
【作品名称】：基于 Java 的亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用 【适用人群】：适用于希望学习不同技术领域的小白或进阶学习者。可作为毕设项目、课程设计、大作业、工程实训或初期...
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用_CDGXStreamDeserRCE.zip
最新发布
09-01
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用_CDGXStreamDeserRCE
亿赛通电子文档安全管理系统任意文件上传漏洞(2023-HW)
holyxp的博客
08-17 3786
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。
亿赛通电子文档安全管理系统V5.0--系统安装手册.docx
01-16
亿赛通电子文档安全管理系统V5.0--系统安装手册.docx
三款文档加密软件测试小结
11-11
测试了亿赛通、华途和IP-Guard三款文档加密软件的使用
亿赛通域配置实例
03-08
亿赛通数据防泄漏软件用户配置针对域环境下的配置实例，实现如何同步域用户
转别人的话
GZCHENXIGZ的专栏
03-30 1986
<br />我提供全套技术。<br />1，亿赛通符合病毒的定义，从事计算机数据破坏工作，强行启动，不给卸载。<br />它会被360等等杀毒软件杀掉，只要你在各种杀毒软件的白名单中把它去掉，扫描一下，亿赛通的驱动和应用程序都会被杀掉。<br />2，亿赛通是在文件读取、写入前加一层过滤型驱动程序，判断是否进行扰乱写入、解扰乱读出。<br />对于源代码文件，你可以同UE复制到记事本，保存，就不加密了。<br />根据修改日期搜索，能找到那些修改过，很容易找到那些被加密。<br />3，对于非源代码，你可以
Goby 漏洞发布｜ 亿赛通电子文档安全管理系统 LinkFilterService 接口权限绕过漏洞
m0_46699477的博客
12-12 594
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。
非计算机专业人员的程序之路
qq_17771109的博客
12-31 2830
亿赛通加密文件的解密方法 很多小伙伴在看到亿赛通加密系统5.0的时候，想必非常头疼，Excel，word，PPT文件全部会被加密，打上一把红色的锁，今天分享一下关于如何解密亿赛通加密系统文件如何在本地电脑解密的方法！此方法需要使用到的工具是Python语言，用到的第三包有Django ![亿赛通加密图片] ...
关于一般公司加密软件的处理程序实现解密方法
热门推荐
HYL512的专栏
03-29 1万+
一般公司的加密软件都没法在内存中和缓存中进行加密，再打开使用时对装有加密软件的使用电脑进行解密，电脑通过内存和缓存呈现给用户，开发人员编译软件也是在特定的设置条件下对编译工具不进行加密或自动解密。其处理过程必须经过内存实现。但又不能加密到所有类型的文件所以可以用以下（代码一）实现，（代码二）可以到没有带加密软件的电脑上实现解密： 代码一： package filenamecop; ...
亿赛通加密软件不显示小锁图标
lcd_920的博客
01-11 6813
问题描述 亿赛通加密软件对文档进行加密后，文档上没有小锁图标，不能直观看出文档是否加密。 解决过程 1.键盘【Win+R】，输入regedit，打开注册表编辑器。 2.打开如下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers，找到10EstMyOverlayIcon、11EstMyOverlayIcon，分别右击选中重命名，在前面加几个空格，重启电脑。若无
(漏洞复现:CNVD-2023-09184)亿赛通电子文档安全管理系统任意文件读取漏洞
zkaqlaoniao的博客
12-28 3185
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。
Java - 拷贝亿赛通项目
Demon-HY的博客
07-31 3293
拷贝亿赛通加密的 Java 项目 公司电脑使用亿赛通加密,导致所有的java文件都被加密了,一些自己写的项目没办法在家里打开,所以想到通过拷贝时修改文件后缀的方式避免加密. package com.file; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; /** ...
亿赛通电子文档如何保存不加密的文件
06-08
亿赛通电子文档可以通过以下步骤保存不加密的文件： 1. 打开亿赛通电子文档软件。 2. 在软件界面中选择要保存的文件。 3. 点击“另存为”按钮。 4. 在弹出的对话框中选择保存路径和文件名。 5. 在“保存类型”选项中选择“普通文档”。 6. 点击“保存”按钮即可保存不加密的文件。 请注意，如果您需要保护文档的安全性，建议您选择加密保存，以防止未经授权的访问和修改。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值