项目作者:ckTeam项目地址:https://github.com/s7ckTeam/Glass一、工具简介Glass是一款针对资产列表的快速指纹识别工具,通过调用Fofa/ZoomEye/Shod...
Fastjson版本小于1.2.80的反序列化漏洞
我司监测到一则Fastjson Develop Team发布的安全公告,修复了一个存在于Fastjson 1.2.80 及之前版本中的反序列化漏洞。Fastjson已使用黑白名单用于防御反序列化漏洞,...
shiro综合利用工具
作者:safe6Sec项目地址:https://github.com/safe6Sec/ShiroExp下载地址:https://github.com/safe6Sec/ShiroExp加我好友进20...
【工具】信息收集平台之 H
项目作者:SiJiDo项目地址:https://github.com/SiJiDo/H文案排版:释然IT杂谈一、软件介绍:H是一款强大的资产收集管理平台,主要用于src信息收集和红蓝对抗资产收集用,采...
【技术分享】IOT设备漏洞挖掘从入门到入门(二)- DLink Dir 815漏洞分析及三种方式模拟复现
最近在看各种关于路由器的环境模拟,漏洞复现的文章及《家用路由器0Day技术》,现在选择一个Dlink-dir-815进行分析,并且用三种方式对漏洞利用进行复现,分别是qemu-uset模式,qemu-...
干货 | edusrc实战挖掘案例
作者:say0(先知社区)原文:https://xz.aliyun.com/t/11071写在前面以下涉及到的漏洞已提交至edusrc及相关官方平台不足之处,还请各位大佬指证。确定站点这里我是对点渗透...
shiro 550 反序列化漏洞分析
概述Apache Shiro 是一个开源安全框架,提供身份验证、授权、密码学和会话管理。在 Apache Shiro <= 1.2.4 版本中存在反序列化漏洞,而整体的思路就是 Shiro的“记...
办公系列软件推荐浏览器-利刃信安专用谷歌浏览器
Chrome 插件离线下载备忘录离线安装Chrome插件参考链接:https://mp.weixin.qq.com/s/cw3aq1uWyXUkyJFvMMmkdAChrome网上应用店https:/...
gitlab漏洞系列-`/profile/applications`没有2FA机制导致权限升级
背景复现步骤POC视频gitlab漏洞系列-/profile/applications没有2FA机制导致权限升级声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他...
Https 协议简析及中间人攻击原理
需要基础的童鞋,可以看看这篇文章~1、基础知识1.1 对称加密算法对称加密算法的特点是加密密钥和解密密钥是同一把密钥K,且加解密速度快,典型的对称加密算法有DES、AES等对称加密算法加密流程和解密流...
苹果回应iPhone漏洞问题:确实存在但被夸大;谷歌宣布禁止未经证实的医疗、药品广告
苹果回应iPhone漏洞问题:确实存在但被夸大据外媒报道,谷歌安全研究人员透露,恶意网站利用iOS中此前未被披露的安全漏洞,在过去至少两年时间内始终在入侵苹果设备。对此,苹果正式作出回应,承认确有其事...
【漏洞预警】vmware认证绕过
前言Workspace ONE Access 是 VMware 公司开发的一款智能驱动型数字化工作空间平台,通过 Workspace ONE Access 能够随时随地在任意设备上轻松、安全地交付和管...
197