漏洞名称 : Cortex XSOAR未认证REST API使用漏洞 ...
10月03日87 views评论cortex
漏洞
堆利用之Chunk extend Overlapping
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬漏洞简介...
10月03日59 views评论chunk
漏洞
x友GRP-u8 注入-RCE漏洞复现
用友GRP-u8 注入-RCE漏洞复现一、漏洞简介用友GRP-u8存在XXE漏洞，该漏洞源于应用程序解析XML输入时没有进制外部实体的加载，导致可加载恶意外部文件。二、漏洞复现SQL注入POCPOST...
10月03日132 views评论grp
漏洞
【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞
0x00免责声明本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。0x01漏洞影响- VMware:vCenter Server:- 非7.0 U2b版本的7.0版本-...
10月03日960 views评论漏洞
版本
【技术分享】pocassist——全新的开源在线poc测试框架
pocassist 是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试。如果你不想撸代码，又想实现poc的逻辑，又想在线对靶机快速测...
10月03日115 views评论poc
漏洞
漏洞复现-某防火墙硬编码
免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！本文主要来自日常学习记录！漏洞介绍：网域科技、锐捷、...
10月03日122 views评论源代码
漏洞
用友 NC bsh.servlet.BshServlet 远程命令执行漏洞
一：漏洞描述🐑用友 NC bsh.servlet.BshServlet 存在远程命令执行漏洞，通过BeanShell 执行远程命令获取服务器权限二: 漏洞影响🐇用友 NC 三: ...
10月03日215 views评论servlet
漏洞
中科网威 锐捷 网域 等多个设备 账号密码泄露漏洞 (好久不更新了，补一下啦~)
一：漏洞描述🐑中科网威 下一代防火墙控制系统 存在账号密码泄露漏洞，攻击者通过前端获取密码的Md5后解密可获取完整密码登陆后台二: 漏洞影响🐇中科网威 下一代防火墙控制系统三: ...
10月03日191 views评论漏洞
网威
干货 | DLL劫持
什么是dllDLL（Dynamic Link Library），全称动态链接库，是Windows系统上程序正常运⾏必不可少的功 能模块，是实现代码重⽤的具体形式。简单的说，可以把DLL理解成帮助程序完...
10月03日421 views评论dll
漏洞
E-cology WorkflowServiceXml远程代码执行
0x01 漏洞介绍E-cology是泛微的大中型企业平台型产品，它依托全新的设计理念，全新的管理思想为中大型组织创建全新的高效协同办公环境。e-cologyOA系统不止可以在PC端办公，还...
10月02日1,057 views评论代码执行
漏洞
Metasploit Pro -- 模块利用
Metasploit Pro 4.20.0安装与使用一、辅助模块1、根据上节课内容，我们回到home界面，点击aiyou项目进入，可以看到主机发现的漏洞相关内容2、点击services进入，可以看到该...
10月02日198 views评论模块
漏洞
干货|绕过WAF与识别工具
WAF简介WAF对于一些常规漏洞（如注入漏洞、XSS漏洞、命令执行漏洞、文件包含漏洞）的检测大多是基于“正则表达式”和“AI+规则”的方法，因此会有一定的概率绕过其防御。绕过waf的测试中，有很多方法...
10月02日142 views评论waf
漏洞
1202