Microsoft Excel 2000/2003 Sheet Name Vulnerability PoC

最新推荐文章于 2025-11-25 12:54:41 发布
转载 最新推荐文章于 2025-11-25 12:54:41 发布 · 781 阅读 · 0
文章标签：

#microsoft #excel #security

此PoC展示了一个存在于Microsoft Excel 2000/2003中的SheetName漏洞，该漏洞由Ph4nt0m安全团队的ZhenHan.Liu发现并公开。经过测试，该漏洞存在于已完全打补丁的Excel 2003 SP2版本中。
iiprogram
关注
Web安全测试工具大全
johnhuster的专栏
03-03 3648
LiveCDsMonday, January 29, 2007 4:02 PM 828569600 AOC_Labrat-ALPHA-0010.iso -http://www.packetfocus.com/hackos/DVL (Damn Vulnerable Linux) - http://www.damnvulnerablelinux.org/Test sites / testing gro...
【漏洞复现】CVE-2020-23079 & CVE-2022-32995 SSRF
Mitchell_Donovan的博客
12-16 1022
Halo CMS v1.5.3 was discovered to contain a Server-Side Request Forgery (SSRF) via the template remote download function.
Web安全工具大汇聚
dechen6073的博客
07-02 583
http://www.owasp.org/index.PHP/Phoenix/Tools http://sebug.net/paper/other/Web安全工具大汇聚.txt =========================LiveCDsMonday, January 29, 2007 4:02 PM 828569600 AOC_Labrat-ALPHA-0010.iso - h...
WEB安全工具大收集
cnbird's blog
10-29 2540
很多，非常多。Test sites / testing groundsSPI Dynamics (live) – http://zero.webappsecurity.com/Cenzic (live) – http://crackme.cenzic.com/Watchfire (live) – http://demo.testfire.net/Acunetix (live) – http
Web安全工具大集合
guxiaoguo的博客
12-26 4776
Test sites / testing grounds SPI Dynamics (live) – http://zero.webappsecurity.com/ Cenzic (live) – http://crackme.cenzic.com/ Watchfire (live) – http://demo.testfire.net/ Acunetix (live) – http:
攻击资源合集
弱水滴石的博客
02-10 6592
相关资源列表 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-proj...
史上最全的Web安全相关网址汇总【转帖】
那些年....的专栏
11-03 5801
本文出处：http://www.owasp.org/index.php/Phoenix/Tools LiveCDs Monday, January 29, 2007 4:02 PM 828569600 AOC_Labrat-ALPHA-0010.iso -http://www.packetfocus.com/hackos/ DVL (Damn Vulnerable Linux) - 
要学习使用的安全工具
ytfhjhv的博客
11-11 1999
要学习使用的安全工具
安全工具集合
weixin_34290631的博客
08-31 323
Test sites / testing groundsSPI Dynamics (live) – http://zero.webappsecurity.com/Cenzic (live) – http://crackme.cenzic.com/Watchfire (live) – http://demo.testfire.net/Acunetix (live) – http...
渗透测试插件化并发框架 , Open-sourced remote vulnerability PoC,EXP framework.zip
11-29
POC-T并发渗透测试工具包 脚本调用框架，用于渗透测试中 采集|爬虫|爆破|批量PoC 等需要并发的任务。脚本收录欢迎提交PoC及实用脚本(提PR或邮件联系i@cdxy.me)，您贡献的PoC相关信息将会在以下位置公开。脚本库致谢...
McAfee Vulnerability Manager PoC SoW（MVM测试计划）.doc
04-08
McAfee Vulnerability Manager PoC SoW（MVM测试计划）.doc
gopoc:用cel-go重现了长亭xray的poc检测功能的轮子
03-20
提供了很多优秀简洁直观的POC，但是X射线并不开源，无法进行二次开发改造。 于是根据xray文档中的检测poc的思路，用写了一个轮子，方便批量检测。 目前只支持ceye.io作为反连的验证平台，适合小规模批量验证。我不...
Goby 最全最新POC共计448个
08-30
Goby 最全最新POC共计448个 包含了致远OA A6 用户敏感信息泄露、Apache_Druid_Log4shell_CVE_2021_44228、Apache_JSPWiki_Log4shell_CVE-2021-44228、VMware_NSX_Log4shell_CVE_2021_44228、VMware_vCenter_Log4...
智能玩具新纪元：一个AI能力底座开启创新“加速度”
netease_im的博客
11-24 510
我们定义了情感陪伴智能体的演进阶段：E0阶段为被动机械响应的脚本式交互，E1阶段接入文本大模型后，智能体已经具备上下文理解与短期记忆，到E2阶段的多模态情绪识别，再到E3阶段的主动关怀和长期情感记忆，智能体逐渐建立依恋关系，进一步实现稳定的人格与情绪演化，最终达成共生目标。阙杭宁基于在即时通讯领域的十年技术积累与五年的C端少儿产品深度实践，系统阐释了在AI能力底座下，如何实现通讯技术与智能交互的融合创新，构建情感陪伴垂直场景解决方案，以帮助合作伙伴大幅降低AI应用的创新门槛与POC周期。
多立场AI Agent系统设计与实现：气候变化态度的叙事影响研究
max500600的博客
11-23 72
本文介绍了一个多立场AI Agent系统的设计与实现，旨在研究不同叙事方式对公众气候变化态度的影响。系统包含四个具有不同叙事立场（积极故事性、积极叙事性、消极故事性、消极信息性）的AI Agent，采用模块化架构设计，包含数据库管理、日志系统和Agent初始化等功能。系统通过自然对话交互收集数据，记录对话轮次、用户档案等信息，为研究气候变化叙事效果提供技术支持。核心代码展示了系统类结构、数据库设计和Agent配置实现。
微软认证考试又免费了
最新发布
Hsiao的二进制生活
11-25 516
微软Fabric社区推出"Fabric数据日"活动，提供多项数据认证考试优惠。活动包含DP-600和DP-700认证100%免费考试资格，以及PL-300和DP-900认证50%折扣。参与者需先注册活动，完成指定学习内容后即可申请考试凭证，所有考试需在2025年12月31日前完成。本次活动覆盖从基础到专业的各类数据认证，是提升微软数据生态技能的良好机会。
C项目--羊了个羊(两关全)--含源码
RebrithMan的学习笔记
11-19 1380
使用一个全局二级指针数组指向所有的单层图形块指针数组表示全局地图。通过网盘分享的文件：Game_YLGY.rar。使用一个指针n维数组描述单层图形块指针数组。
Android Framework在原生Settings设置中添加界面
zmlovelx(帅得不敢出门 程序员群31843264)
11-25 451
Android设置中Preference是构建交互界面的核心组件，用于创建开关、列表选择、文本输入等设置项。常用子类包括SwitchPreferenceCompat、ListPreference和EditTextPreference等。实现步骤包括创建PreferenceFragmentCompat、定义XML布局以及在Activity中加载片段。 实战部分演示了在Android 13设备"关于手机"页面添加"认证信息"选项的方法：先在AndroidManifest.
微软将《魔域》开源：47年经典游戏的重生与教育使命
LinkTime_Cloud的博客
11-21 754
魔域》的开源不仅保留了游戏本身，还保护了其背后的开发工具和框架。通过将《魔域》这样的历史经典开源，我们确保了后代也能体验和理解这些塑造了现代游戏产业的重要作品。“Zork”是当时流行于程序员中间的一个口语单词，通常用作动词，大约源自另一个杜撰而来的词——“Zorch”，意为“彻底毁灭”的培养具有独特价值。从1977年麻省理工实验室中的创意火花，到2025年微软的正式开源，《魔域》走过了近半个世纪的旅程。短短两周内，他们为游戏加入更多的地图和更复杂的谜题，将之称为“Zork”（后人译为《魔域帝国》）
gopoc：重现xray检测POC功能的Go语言新轮子
最后，从标签来看，该项目被归类为proof-of-concept（概念验证）、poc（漏洞扫描）、vulnerability-scanner（漏洞扫描器）和security-testing（安全测试）。这些标签准确地反映了gopoc的定位和功能。作为一个概念...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值