Moodle的安全防线被轻易突破,SSRF漏洞再次成为攻击者的“入场券”!在网络安全的世界里,每一个漏洞都可能成为攻击者突破防线的入口。最近,Quarkslab的安全研究人员在对Moodle(一款广泛...
杭州三一谦成科技车辆监控服务平台 platformSql SQL注入漏洞 poc
漏洞描述: 杭州三一谦成科技车辆监控服务平台接口 /gps-web/platformSql 存在SQL 注入漏洞。 影响版本: 杭州三一谦成科技车辆监控服务平台 FOFA: body="...
Copilot 帮助你快速创建 Forms 随机测验
今天遇到一个powerautomate流程咨询:我想制作一个流程,是利用power automate从30道题库中,随机抽取5道题,生成测试,最后的测试是通过微软forms的链接我想了一下,发现用po...
Sapido RB- 1732 路由器命令执行漏洞
漏洞介绍:Sapido是一款家用路由器,其RB-1732系列v2.0.43之前的固件版本存在一处命令执行漏洞。该漏洞产生的原因是,服务器的syscmd.asp页面没有对传递过来的参数进行过滤,这使得用...
WordPress 第三方表单插件 Everest Forms 曝远程代码执行漏洞
关键词漏洞据外媒 Wordfence 报道,安全人员 Arkadiusz Hydzik 向其报告一款名为 Everest Forms 的 WordPress 插件存在严重漏洞 CVE-2025-112...
时空智友企业信息管理系统_文件上传漏洞分析 POC
免责声明 本公众号致力于安全研究和红队攻防技术分享等内容,本文中所有涉及的内容均不针对任何厂商或个人,同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失,均由使用者本人承担...
Tenda AX1806 FormSetSystemTooldDNS函数堆栈溢出漏洞(CVE-2022-25551)
01漏洞描述深圳市吉祥腾达科技有限公司,自1999年创立,就一直致力于中国网络产业的发展,并于2001年率先自主研发推出全系列无线局域网产品, 产品涵盖以太网、无线局域网、宽带接入、电力线通信,在既有...
WordPress插件WPForms惊现高危漏洞,数百万网站面临退款风险!
WordPress插件WPForms惊现高危漏洞,数百万网站面临退款风险!科技圈速报 就在刚刚,安全研究人员披露了流行 WordPress 插件 WPForms 中的一个高危漏洞,该漏洞可能允许攻击...
WPForms插件漏洞导致数百万WordPress网站面临Stripe退款风险
WPForms是一款在超过600万个WordPress网站上使用的插件,最近被发现存在一个严重的安全漏洞。该漏洞允许拥有订阅者级别权限的用户执行任意Stripe退款或取消订阅操作。这个漏洞被追踪为CV...
某微信万能门店小程序系统存在前台SQL注入漏洞
点击上方蓝字关注我们 并设为星标0x00 前言█ 远山起风又起雾 无人知我来时路 █万能门店小程序DIY建站无限独立版非微擎应用,独立版是基于国内很火的ThinkPHP5框架开发的,适用于各行各业小程...
MSI 文件滥用新趋势:新海莲花组织首度利用 MST 文件投递特马
概述奇安信威胁情报中心在最近的日常运营过程中发现我们从 2022 年中就开始持续跟踪的新海莲花组织开始重新活跃,并使用了 MSI 文件滥用的新手法,尽管 MSI TRANSFORMS 技术理论上在 2...
Kali Linux 最佳工具之Maltego 简介与方法
Maltego 是一种情报和数据可视化工具,用于收集和分析来自不同来源的数据并揭示关系和模式。它提供了用于数据发现的转换库和数据的图形格式可视化,可用于数据挖掘和链接分析。特征简化从分散数据源收集信息...