前言 作为网络安全研究人员，信息安全爱好者或者黑客等，都是怎么找到网站漏洞的呢？一个全面、及时、准确的漏洞列表网站是必不可少的，从这些网站及时获取漏洞信息，查询历史漏洞信息，帮助...
安全工具
安全工具
安全闲碎
研究：超80%漏洞获得CVE编号前就公布了利用代码
随着补丁的发布，机器被黑的可能性就变大了，因此建议用户在补丁发布后尽快更新和修复。＋Exploit DatabaseExploit Database 是最大的公开漏洞利用库。截至目前，Exploit ...
安全新闻
注意及时打补丁 | 80%的漏洞利用公开时间早于CVE编号获得时间
Exploit DatabaseExploit Database 是最大的公开漏洞利用库。截至目前，Exploit Database中有45450个漏洞利用。图1左是按照漏洞利用类型分类的漏洞利用数和...
漏洞时代
Ubuntu 16.04 local root exploit – netfilter target_offset OOB
--------------------------------------------------- decr.c -----------------------------------------...
漏洞时代
Linux Kernel libfutex Local Root for RHEL/CentOS 7.0.1406
[php] /* * CVE-2014-3153 exploit for RHEL/CentOS 7.0.1406 * By Kaiqu Chen ( [email protected]
漏洞时代
Internet Download Manager 6.25 Build 14 – ‘Find file’ Unicode SEH Exploit
#!/usr/bin/python # Exploit Title: Internet Download Manager 6.25 Build 14 - 'Find file' SEH Buffer ...
漏洞时代
Cacti Superlinks 1.4-2 Code Execution/LFI/SQL Injection
#!/bin/sh ############## # Exploit Title: Cacti - Superlinks Plugin 1.4-2 RCE(LFI) via SQL Injection...
漏洞时代
WordPress formcraft插件注入
####################################################################### # Exploit Title : ...
漏洞时代
Ubuntu 14.04 LTS, 15.10 overlayfs – Local Root Exploit
/* just another overlayfs exploit, works on kernels before 2015-12-26 # Exploit Title: overlayfs loc...
漏洞时代
Apache Continuum 1.4.2 – Multiple Vulnerabilities
漏洞时代
Exploit PHP mail() to get remote code execution
Exploit PHP’s mail() function to perform remote code execution, under rare circumstances.A...
漏洞时代
