05月15日代码审计23 views评论cms
代码审计
【漏洞预警】EmpireCMS SQL注入漏洞（CVE-2022-28585）
01漏洞描述 《帝国网站管理系统》英文译为"Empire CMS"，简称"Ecms"，它是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。本系统由帝国开发工作...
05月13日294 views评论cve
漏洞
XunRuiCMS 前台RCE漏洞
本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。漏洞描述先后在两篇文章中看到了这个cms，利用方式感觉很有意思，遂跟着复现一波写下了这...
05月12日386 views评论com
https
线上工具箱｜在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取
这是一款线上工具箱，收集整理了一些渗透测试过程中常见的需求，现在已经包含的功能有：在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部署方法git clon...
05月08日130 views评论com
https
渗透测试面试笔试题
1.拿到一个待检测的站，你觉得应该先做什么？收集信息whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说...2.mysql的网站注...
05月08日安全闲碎41 views评论apache
php
【漏洞预警】Maxsite CMS文件上传漏洞（CVE-2022-25411）
01漏洞描述MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。马克斯程序(MaxCMS)以开源、免费、功能强大、安全健壮、性能卓越、超级易用、模板众多、插件...
05月07日655 views评论攻击者
漏洞
【应急能力提升2】挖矿权限维持攻击模拟
本文为整个专题的第二篇，攻击模拟的第一篇，主要模拟业务系统使用存在已知漏洞的CMS，导致被攻击，进而植入挖矿脚本的过程。该部分主要由内部蓝军完成，攻击链路设计是 @exploitworld 负责，攻击...
05月04日35 views评论攻击者
漏洞
工具推荐 | 集合渗透测试常用工具对目标进行一键扫描的缝合怪
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
05月03日363 views评论com
https
记某极致CMS漏洞getshell
扫码领资料获黑客教程免费&进群随作者：Firebasky 原文地址：https://xz.aliyun.com/t/9359网络今天下午比较空闲，就去搜索一些cms，突然对极致CMS...
05月03日1,033 views评论shell
插件
微软修复了暴露用户数据库的ExtraReplica Azure漏洞
1PART安全资讯PART1微软修复了暴露用户数据库的ExtraReplica Azure漏洞据外媒报道，微软修复了在PostgreSQL Flexible Server的Azure数据库中发现的一系...
05月01日63 views评论攻击者
网络攻击
保护 WordPress 网站的 6 个技巧
导读：即使初学者也可以，并且应该采取这些步骤来保护他们的 WordPress 网站免受网络攻击。 本文字数：4321，阅读时长大约：7分钟LCTT 译者 ：北梦南歌🌟🌟🌟翻译：...
05月01日25 views评论com
恶意软件
指纹探测工具 -- EHole(棱洞)3.0 重构版
项目作者：EdgeSecurityTeam项目地址：https://github.com/EdgeSecurityTeam/EHole文末抽奖送书活动一、简介EHole是一款对资产中重点系统指纹识别的...
04月27日716 views评论cms
hash
20