聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Synology 公司的 DiskStation Manager (DSM) 中存在一个中危漏洞，可用于窃取管理员密码并远程劫持账户。Cl...
10月20日22 views评论奇安信
管理器
Synology DiskStation 管理器中存在管理员接管漏洞
10月20日22 views评论奇安信
管理器
10月20日22 views评论奇安信
管理器
如何利用谷歌标签管理器来查找敏感信息
正文这是利用谷歌标签管理器来查找敏感信息的简单方法。使用的语法如下:“inurl：gtm.js：id”在这个js页面中，我发现了另一个有趣的Google标签管理器ID，该ID别有洞天，其中包含敏感信息...
10月13日14 views评论漏洞赏金猎人
管理器
安全运维：cmd命令大全（108个）
请点击上面 一键关注！内容来源：有糖NET1、calc：启动计算器2、appwiz.cpl：程序和功能3、certmgr.msc：证书管理实用程序4、charmap：启动字符映射表5、chkdsk....
10月13日7 views评论管理器
网络安全
KernelSU 有漏洞，请所有用户尽快升级！
致所有 KernelSU 用户：请尽快升级到 0.6.9[1] 或以上版本，包含非常重要的安全修复；最坏的情况下，这个漏洞（CVE-2023-5521) 可能会导致root权限被恶...
10月12日安全新闻57 views评论漏洞细节
管理器
Service Control Manager 持久化后门
“向日葵追寻着光，却抬眼遇到了星星。”Service Control Manager服务控制管理器（SCM）负责在 Windows 环境中启动和停止服务，包括设备驱动程序和启动应用程序。Microso...
10月10日36 views评论sc
管理器
Windows 权限提升（基础到高级）0x3
欢迎回到本系列的新部分。《Windows 权限提升（基础到高级）0x2》查看本系列的前一部分。在这一部分中，我们将介绍 3 项新技术。06 Saved Credits保存凭据理论当您登录资源...
09月05日16 views评论权限提升
管理器
【高危漏洞】达梦企业管理器（DEM）存在未授权访问漏洞
皓月当空，明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称：EduSoho企培开源版存在未授权访问漏洞漏洞出现时间：2023年7月21日影响等级：高危影响版本：武汉达梦数据库股份有限公司 达...
09月05日61 views评论未授权访问漏洞
高危漏洞
细心才能发现的一个XSS漏洞
在一次渗透测试过程中，发现一个细节反射XSS漏洞，差一点就没发现 分析访问该站点,常规测试结束之后在猜测路径的时候报错，页面显示使用的是IIS管理器，常规来讲这种是没有xss漏洞的，因为错误页面都是由...
08月05日18 views评论xss
管理器
格式化（美化）PowerShell脚本
1前言如果是一个正常的IT人员需要对服务器或者个人PC进行管理，采用了PowerShell脚本进行辅助，那这篇文章其实没有多大意义，因为不太可能会遇到混淆过的脚本，并且格式混乱且阅读体验非常差，因为这...
08月05日62 views评论powershell
管理器
渗透后期骚操作之Xshell密码导出
Xshell是一款功能强大、并且非常出色的终端连接工具软件。软件拥有强大的SSH远程终端客户端、SSH终端管理器，并且具备标签式的环境，动态端口转发，自定义键的映射关系，用户定义的按钮，脚本。也是笔者...
08月03日7 views评论xshell
管理器
CVE-2023-35885 Cloudpanel 0day
遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益。漏洞描述CloudPanel是一个开源的服务器管理控制面板，它的...
07月31日223 views评论反序列化
身份验证
各种webshell管理器的特征(一)
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。滑至文末,可获取“...
06月13日22 views评论eval
webshell
14