0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友GRP-U8是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域的政府财务管理软件。0x03 漏...
11月06日107 views评论漏洞预警
远程代码执行漏洞
漏洞预警 | 用友GRP-U8 PayReturnForWcp远程代码执行漏洞
11月06日107 views评论漏洞预警
远程代码执行漏洞
11月06日107 views评论漏洞预警
远程代码执行漏洞
xxl-job漏洞分析
前段时间微步爆出来，我感觉和2.2.0漏洞的差不多，基本上poc算一模一样。。。漏洞算xxl-job executor相关（xxl-job的执行器），如果没有开启执行器，可能就不存在下面的漏洞了。2....
11月05日150 views评论命令执行
漏洞分析
实战 | 记录一次渗透测试艰难打点的过程
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文本次接到一个hvv前的渗透测试项目，一...
10月30日15 views评论命令执行
渗透测试
冰蝎4魔改思路 | 干货
前言为什么要改冰蝎在每一次的渗透当中，都会遇见很多问题，比如一个工具需要java的一个低版本，另外一个又需要高版本，是可以在一个系统一个系统中存在多个java，但太麻烦，所以我就想在一个工具当中嵌入多...
10月30日8 views评论内存马
命令执行
【漏洞复现】移动路由器Cellular Router命令执行
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...
10月27日76 views评论命令执行
漏洞复现
冰蝎4魔改思路
免费&进群为什么要改冰蝎在每一次的渗透当中，都会遇见很多问题，比如一个工具需要java的一个低版本，另外一个又需要高版本，是可以在一个系统一个系统中存在多个java，但太麻烦，所以我就想在一个...
10月27日25 views评论内存马
命令执行
一个shell的记录
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
10月27日7 views评论rce
命令执行
技术分享 | 某下一代防火墙远程命令执行漏洞分析及防护绕过
NB！分享几款大佬写的GUI内网横向工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
10月26日61 views评论psexec
命令执行
对冰蝎4的魔改
0x01 为什么要改冰蝎在每一次的渗透当中，都会遇见很多问题，比如一个工具需要java的一个低版本，另外一个又需要高版本，是可以在一个系统一个系统中存在多个java，但太麻烦，所以我就想在一个工具当中...
10月13日22 views评论渗透测试
网络安全
实战 | 记一次SQL注入到命令执行的渗透测试
前言很久没有写实战文章了，恰好这周项目上有一个目标折腾两天时间，记录分享下其中的心路历程。（本次渗透过程均在目标授权下进行，请勿进行非法渗透行为。）开局就一个公众号，再问啥也不说，服了里面的所有功能都...
10月12日53 views评论sql注入
渗透测试
Vulnhub-Chill-Hack-1
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
10月08日28 views评论nmap
vulnhub
23