- 综合排序
- 最热优先
- 最新优先
- 来自专栏Timeline Sec
CVE-2024-29824：Ivanti EPM SQL注入漏洞
0x01 简介 Ivanti Endpoint Manager (EPM) 是一款由 Ivanti 公司开发的综合性端点管理解决方案。 官方的公告中提出的是： An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior Ivanti EPM 2022 SU5 及更早版本的核心服务器中存在未指定的 SQL 注入漏洞，允许同一网络内未经身份验证的攻击者执行任意代码。 （此设备内网环境中使用偏多） 0x03 影响版本 version <= Ivanti EPM 2022 SU5 0x04 环境搭建 下载安装包，需要注意的是：Ivanti Endpoint Manager / https://forums.ivanti.com/s/article/KB-Security-Advisory-EPM-May-2024?
1.1K10编辑于 2024-06-21 - 来自专栏网络安全
研究人员揭秘 Windows EPM 劫持攻击链：可实现域权限提升
Windows RPC 协议借助通用唯一标识符（UUID）和端点映射器（EPM），实现在客户端 - 服务器通信中使用动态端点，并将 RPC 客户端连接到服务器注册的端点。 该漏洞本质上使得攻击者能够操纵 RPC 协议的核心组件，发起所谓的 EPM 劫持攻击。非特权用户可借此伪装成合法的内置服务，诱使受保护进程向攻击者指定的任意服务器进行身份验证。 由于 EPM 的功能类似于域名系统（DNS）— 它将接口 UUID 映射到端点，就像 DNS 将域名解析为 IP 地址一样，这种攻击的运作方式类似于 DNS 劫持。 EPM 劫持攻击的步骤如下：劫持 EPM伪装成合法 RPC 服务器操纵 RPC 客户端通过 ESC8 攻击实现本地 / 域权限提升本・伊扎克表示：“当发现可以注册那些属于核心服务的已知内置接口时，我感到十分震惊 该网络安全公司还指出，可能存在其他易受 EPM 劫持攻击的客户端和接口。
33910编辑于 2025-08-12 - 来自专栏网络安全技术点滴分享
Ivanti EPM移动版12.5.0.0身份验证绕过漏洞分析与利用
Ivanti Endpoint Manager Mobile 12.5.0.0 - 身份验证绕过漏洞分析漏洞概述Ivanti Endpoint Manager Mobile（EPM Mobile）12.5.0.0 利用要求Python 3.xrequests >= 2.25.1urllib3使用方法# 检测目标漏洞python3 CVE-2025-4427.py -t https://target-ivanti-epm.com # 利用漏洞执行命令python3 CVE-2025-4427.py -t https://target-ivanti-epm.com --exploit -c "whoami"受影响版本Ivanti
36510编辑于 2025-10-09 - 来自专栏科技云报道
FONE：半年融资过亿元，打造EPM领域“最强国货”
作为一家成立仅6年的新一代EPM公司，FONE为什么备受多家知名投资机构的追捧，又被百家行业头部企业认定为EPM“最强国货”？ 扬帆起航之际，FONE将目标直指国外巨头，意欲彻底颠覆中国EPM领域的商业格局，开辟一个EPM的新时代。 FONE的国产化突围 在EPM领域，技术门槛高是一座绕不过去的大山。 最近几年，随着EPM在企业及资本的热度不断增加，同时面对国外巨头压阵，一些试图切入EPM领域的新兴公司，要么直接购买国外巨头的底层平台进行改造，要么选择开源技术架构进行二次开发，以快速降低EPM的技术门槛 基于新一代EPM软件的 “业财一体”之路 2018年左右，全球EPM市场开始发生深刻的变化。 曾晓丹认为，EPM领域正在进入市场需求更广更深的“后ERP时代”：一方面，企业对于EPM的应用领域从财务预算已经延伸到业财一体建设阶段； 另一方面，EPM的应用场景也在不断深化。
74920编辑于 2022-04-16 - 来自专栏科技云报道
大海航行靠舵手，FONE将把财务数字化的航船带向何方？
近日，国内第三方数据调研机构iResearch艾瑞咨询正式发布《2021年中国EPM“业财一体”行业研究报告》，报告明确指出了中国企业绩效管理痛点，将EPM业财一体与实际业务场景进行紧密结合，并详细剖析国内 EPM业财一体领域代表厂商，为行业和企业提供了一本财务数字化的实用指南。 EPM业财一体四大趋势： 轻量化、中台化 高复用、强集成 在EPM发展早期，很多企业要么直接购买国外巨头的底层平台进行改造，要么选择开源技术架构进行二次开发，以快速降低EPM的技术门槛。 对于未来EPM业财一体将走向何处，报告也给出了自己的见解。EPM数据系统将向轻量级、中台化方向迈进，通过独立的插拔组件与IT系统联合，实现整套系统的快速落地。 云原生、数据系统建设、大数据、AI、GPU将成为重要支撑技术，这些技术在EPM中的应用程度决定着EPM产品的用户体验。
36520编辑于 2022-04-16 - 来自专栏科技云报道
业财融合落地难？把握四大关键助力成功
在李龙看来，企业在建设业财一体化EPM平台时，一般会遇到两大技术挑战： 一是企业数据治理难。 在数据安全方面，企业需要考量EPM产品是否具备权限管理、安全性验证、数据日志追溯，防渗透防攻击等安全功能，以确保数据不泄露；在数据灾备方面，EPM产品是否采用分布式存储、多副本等技术，以保证数据的备份； 在系统稳定方面，EPM产品底层系统是否足够稳定，防止出现宕机影响业务正常运行等问题。 一方面，EPM平台要能打通异构平台，将不同的数据源进行及时的传输和处理；另一方面，EPM平台要根据业务需求变化去处理和分析多维数据，这就要求EPM平台能够灵活地存取数据、定义数据维度、配置数据模型。 目前，FONE是国内领先的从底层平台到上层应用核心技术全部自主可控的EPM厂商，其EPM产品在性能、功能的完备程度、敏捷性、易用型、集成方案等方面，均达到了全球领先水平，甚至在某些功能的实际性能表现上超过了国外巨头的产品
70920编辑于 2022-04-16 - 来自专栏SAP Technical
【第七篇】SAP HANA XS使用Data Services查询CDS实体【一】
$importEntity("sap.hana.democontent.epm.data", "EPM.SO.Item"); var soHeader = XSDS. $importEntity("sap.hana.democontent.epm.data", "EPM.SO.Header", { items: { $association: { $entity
51320发布于 2020-11-27 - 来自专栏jmeter相关技术交流
jmeter开发导入excel脚本
/epm-web/public-access/epm/platform/ipln/upLoadPlan/ipln_af7f60062819467c927862e3d366b936.do 该接口是导入数据之前 /epm-web/public-access/epm/platform/ipln/ipln_af7f60062819467c927862e3d366b936.do? /epm-web/public-access/epm/platform/ipln/ipln_af7f60062819467c927862e3d366b936.do? /epm-web/public-access/epm/platform/ipln/upLoadPlan/ipln_af7f60062819467c927862e3d366b936.do?
1.2K30发布于 2019-10-19 - 来自专栏SAP Technical
【SAP HANA系列】SAP HANA XS使用Data Services查询CDS实体【一】
$importEntity("sap.hana.democontent.epm.data", "EPM.SO.Item"); var soHeader = XSDS. $importEntity("sap.hana.democontent.epm.data", "EPM.SO.Header", { items: { $association: { $entity
1.1K30发布于 2020-11-11 - 来自专栏网络安全技术点滴分享
2025年4月补丁星期二安全更新全景
更新）Oracle：季度CPU更新将于4月15日发布，将触发Java生态链（RedHat OpenJDK/Amazon Corretto等）的连锁更新Ivanti安全公告发布1个更新修复6个CVE，影响EPM 2022和EPM 2024产品线。
28010编辑于 2025-07-24 - 来自专栏SAP Technical
【SAP HANA系列】SAP HANA Studio使用insufficient privilege 问题
，安装CLIENT后，配置如下图所示： 2、采用SYSTEM用户登录Databaseuser credentials: SYSTEM/manager 打开HDB→catalog→SAP_HANA_EPM_DEMO privilege: Not authorized 原因是由于system权限所致， 解决方法1，通过Security→User对用户SYSTEM添加catalogobject SAP_HANA_EPM_DEMO
1.6K00发布于 2020-11-14 - 来自专栏后端知识开放麦
Go Web 编程快速入门 06.1 - 内置响应：重定向、文件服务、错误页
()//加载自定义模板epm.loadCustomTemplates()returnepm}//loadDefaultTemplate加载默认错误模板func(epm*ErrorPageManager) =nil{panic(fmt.Sprintf("解析默认错误模板失败:%v",err))}epm.defaultTmpl=tmpl}//loadCustomTemplates加载自定义错误模板func( (epm*ErrorPageManager)RenderErrorPage(whttp.ResponseWriter,r*http.Request,statusCodeint,messagestring ,exists:=epm.templates[statusCode];exists{tmpl=customTmpl}//渲染模板varbufbytes.Bufferiferr:=tmpl.Execute =""{info+=fmt.Sprintf("邮箱:%s",epm.supportEmail)}ifepm.supportPhone!
17720编辑于 2025-11-04 - 来自专栏张志敏的技术专栏
使用 Task 简化异步编程
request.EndGetResponse, null ); requestTask.Wait(); var response = requestTask.Result; 2、使用 Task 对象封装 EPM 这种模式大量出现在第三方类库中， 通常通过一个 Action 参数进行回调， 以下面的方法为例： void AddAsync(int a, int b, Action<int> callback) 封装方法与封装 EPM 如果使用 Task 对象对这些任务进行封装， 那么整个逻辑将会简洁很多， GeometryService 和 QueryTask 提供的是 EPM 异步模式， 相应的封装方法如上所示， 最后， 用 Task
64311发布于 2020-08-06 - 来自专栏红蓝对抗
.NET SOAPwn 漏洞为通过恶意 WSDL 进行文件写入和远程代码执行打开了方便之门
WatchTowr Labs 将这个“无效类型转换漏洞”命名为SOAPwn，并表示该问题会影响 Barracuda Service Center RMM、Ivanti Endpoint Manager (EPM 该问题已在 Barracuda Service Center RMM版本 2025.1.1（CVE-2025-34392，CVSS 评分：9.8）和 Ivanti EPM版本 2024 SU4 SR1（
22110编辑于 2025-12-22 - 来自专栏Gamma安全实验室
CVE-2020-1472-poc-exp
/usr/bin/env python3 from impacket.dcerpc.v5 import nrpc, epm from impacket.dcerpc.v5.dtypes import binding = epm.hept_map(dc_ip, nrpc.MSRPC_UUID_NRPC, protocol='ncacn_ip_tcp') rpc_con = transport.DCERPCTransportFactory impacket.dcerpc.v5.dtypes import NULL from impacket.dcerpc.v5 import transport from impacket.dcerpc.v5 import epm __nthash = hashes.split(':') def dump(self, remoteName, remoteHost): stringbinding = epm.hept_map
1.4K10发布于 2020-12-23 - 来自专栏learn
关于注册Keil时出现“ TOOLS.INI: TOOLCHAIN NOT INSTALLED ”的解决办法
In-System Debugger”) TDRV2=BIN\MON390.DLL (“MON390: Dallas Contiguous Mode”) TDRV3=BIN\LPC2EMP.DLL (“LPC900 EPM
4.5K00编辑于 2024-11-19 - 来自专栏全栈程序员必看
FPGA和CPLD对比与入门
4、一个小技巧，针对EPM240和570来说，常用的封装TQFP100，这2个芯片封装是向下兼容的，因此，即便决定用240，也要按照570去画板子。
65620编辑于 2022-09-05 - 来自专栏量子位
DeepMind作弊？被质疑干翻星际2顶尖高手全靠手速
考虑了这些因素之后，衡量一个玩家手速与精确度时，就有了一个新指标：EPM。 剔除掉无效操作之后，Serral的EPM能够达到344，每秒钟有5-6次有效操作。 如果，AlphaStar能在没有垃圾操作的情况下进行游戏的，这就意味着它的峰值APM就等于它的EPM了。速度能达到最顶尖的人类选手的4倍！ 虽然AlphaStar团队表示，这些APM并不全是有效操作。
59440发布于 2019-04-24 - 来自专栏全栈程序员必看
UFT常识
加一个判断 rownum = Datatable.GetRowCount If rownum = 0 Then DataTable.ImportSheet “D:\User\Desktop\EPM_T2
71710编辑于 2022-08-24 - 来自专栏3D视觉从入门到精通
CVPR2020事件相机（Event Camera）研究文章汇总
1、降噪 Event Probability Mask (EPM) and Event Denoising Convolutional Neural Network (EDnCNN) for Neuromorphic Cameras 使用"Event probability mask (EPM)"表述一个事件点是否为噪声，是一个概率。
1.5K20发布于 2020-12-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号