0x01 工具介绍用友 NC bsh.servlet.BshServlet 远程命令执行漏洞用友 U8 OA test.jsp SQL注入漏洞用友FE协作办公平台 templateOfTaohong_...
【渗透工具】Struts2全版本漏洞检测工具 by:ABC_123
Struts2全版本漏洞检测工具 by:ABC_123在2016年时,很多Java编写的应用网站都是基于Struts2框架研发的,因而Struts2的各个版本的漏洞非常多,当时为了方便安全测试人员快速...
第87篇:Struts2框架全版本漏洞检测工具,原创发布(漏洞检测而非漏洞利用)
Part1 前言 大家好,我是ABC_123。在2016年时,很多Java应用网站都是基于Struts2框架开发的,因而Struts2的各个版本的漏洞非常多,研发工具的初衷就是为了方便安全测试人员...
Struts2全版本漏洞检测工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
资产梳理漏洞检测工具 - SiftScan
01 项目地址https://github.com/ExpLangcn/SiftScan02 项目介绍SiftScan是一个集成资产识别、资产梳理、资产收集、弱点检测、漏洞检测等的工具。它致力于提高红...
NucleiFuzzer:一款功能强大的自动化Web应用程序漏洞检测工具
关于NucleiFuzzer NucleiFuzzer是一款功能强大的自动化Web应用程序漏洞检测工具,该工具由ParamSpider和Nuclei组成,可以帮助广大研究人员增强自己针对Web应用...
afrog漏洞检测工具的官方PoCs库(1月6日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
JS接口提取,漏洞检测工具
01 工具介绍 空间测绘 第三步:选择自己的脚本,检测即可 脚本编写要求【可以参考模板】 1、要求只从控制台获取一个参数,内容是url 2、检测的结果请输出之控制台 3、代理需要自己加到...
redis未授权访问漏洞检测工具(1月3日更新)
0x01 工具介绍 redis未授权访问漏洞检测工具。 0x02 安装与使用 1、redis未授权访问漏洞检测脚本,支持单个url检测和多url批量检测2、使用说明。url的格式必须是ip:port ...
漏洞检测工具 -- 0x7eTeamTools
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
【安全工具】Weblogic一键漏洞检测工具
工具概述 Weblogic一键漏洞检测工具 提供一键poc检测,收录几乎全部weblogic历史漏洞。 详情如下: #控制台路径泄露 Console #SSRF: CVE-2014-4210 #JAV...
漏洞检测工具 | vulnerability-detection
0x01 工具介绍 2023HW-0Day-vulnerability-detection 为更好帮助师傅们HW及日常安全巡检期间进行安全自查检测,银遁安全团队编写了最近公开漏洞的检测工具。 0x02...