0day | CN-SEC 中文网

解决微信0day上线CobaltStike的几个问题

声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理，著作权归【爱国小白帽】所有我在复现这个漏洞时遇到了很多...

09月07日 7 views 发表评论

聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士美国软件公司 SolarWinds 在本周六发布安全更新，修复 Serv-U 文件传输技术中已遭在野利用的 0day。相关攻击和漏洞...

09月01日 11 views 发表评论

POC (弹记事本的): <script> function gc() { for (var i = 0; ...

09月01日 23 views 发表评论

已确认存在的漏洞Coremail 配置信息泄露，访问Coremail系统的制定路径可以获取到系统的配置信息，其中包含数据库连接信息、推送帐号等信息；Sangfor SSLVPN SQLi注入，可获取数...

09月01日 21 views 发表评论

我们构造下爆出库、表、帐号密码在登陆处修改username和password即可其他不要动username=phpcms&password=123456%26username%3d%252...

08月23日 14 views 发表评论

维他命安全简讯16星期五2021年07月【攻击活动】Google称俄黑客利用Safari中0day攻击LinkedIn用户Kaspersky披露LuminousMoth APT针对东南亚的攻击研究团队...

08月16日 15 views 发表评论

维他命安全简讯13星期二2021年07月【漏洞补丁】Kaseya安全更新修复REvil在供应链攻击中用的0day【威胁情报】新恶意软件BIOPASS利用直播应用OBS录制目标的屏幕【数据泄露】美国橡树...

08月16日 18 views 发表评论

开源论坛程序vBulletin存在远程代码执行漏洞，国外黑客@_cutz在pastie.org上公布了漏洞分析报告，指出vBulletin 5版本可以远程执行代码，并给出了POC。vBulletin官...

08月16日 21 views 发表评论

2019年9月20日，飓风安全团队应急响应中心监测到有社区披露了泛微e-cology OA系统远程代码执行0day漏洞。攻击者通过构造特定的HTTP请求，成功利用漏洞可在目标服务器上执行任意命令，风险...

08月12日 24 views 发表评论

作者：404责任编辑：aynhttps://www.secquan.org/CodeAudit/1069638文章虽公开，转载请保留作者和出处，需全文转载请留言仅供技术交流，勿做非法用途 ...

08月12日 24 views 发表评论

蹭个热度url为：http://www.xxx.com/public/index.php?s=captchapost提交_method=__construct&filter=system&am...

08月06日 11 views 发表评论

前言“ 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ps：前段时间分析了如何通过fofa批量寻找逻辑绕过的0day,之后还有大量兄弟再问我还有别的思路吗？今天我来分析一下如...

08月02日 37 views 发表评论