VanDyke SecureCRT & SecureFX 9.5.1.3272 + 注册激活文件 点击“Enter License Data...”， 下载地址： https://www.va...
02月28日191 views评论license
远程管理
【远程管理】VanDyke SecureCRT & SecureFX 9.5.1.3272 + 注册激活文件
02月28日191 views评论license
远程管理
02月28日191 views评论license
远程管理
Acunetix安装在linux教程
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任!如有侵权请告知我们立即删除。“几天我准备在我的VPS上...
02月24日43 views评论acunetix
erp
用友 GRP U8 u8qx/license_check.jsp 存在SQL注入
废话用友大哥上回这是专门给我打了个补丁，我发完三个小时就发布公告和补丁了，感觉自己被重视了。正题这个漏洞我看别人刚发的，我在官方补丁里没找到，发的人也没把poc放出来，参数名没打码，叫 kjnd，放到...
02月17日25 views评论grp
sql注入
Apache ActiveMQ < 5.18.3 远程代码执行漏洞分析
简介Apache ActiveMQ 是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。10月 24 日，ActiveMQ发布5...
02月17日21 views评论序列化
远程代码执行漏洞
【资产较多、附poc】用友GRP-U8 license_check.jsp SQL注入
漏洞详情 01 用友GRP-U8R10行政事业内控管理软件 license_checkjsp接口处存在SQL注入漏洞 界面截图 02 漏洞复现 03 payload GET /u8qx/license...
01月07日27 views评论sql注入
用友
泛微OA clusterUpgrade.jsp文件上传分析
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言泛微更新补丁规则如下：/clusterupgrade/clusterUpgrade.jsp/clusterupgrade/uploadFileC...
12月06日179 views评论license
weaver
玩转HTB靶场系列Format
Format 托管着一个开源微博网站。我将构造参数实现对主机上文件进行任意读取和写入，并将其与 proxy_pass 错误一起使用来毒害 Redis，从而使我的帐户处于“提权”状态。我可以访问一个可写...
11月21日40 views评论nmap
redis
用友GRP-U8 license_check.jsp sql注入漏洞
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工...
10月27日56 views评论sql注入
sql注入漏洞
#工具# Awvs23.9Linux+Windows
免责声明 由于传播、本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任！一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢...
10月19日安全工具156 views评论acunetix
license
对某OA前台任意文件上传进行分析
某OA-前台任意文件上传分析前言前段时间，官方发布了10.58.3补丁，其中修复了一处前台任意文件上传漏洞，实际利用条件比较苛刻，在此分享一下分析过程利用条件目标开启集群模式。漏洞分析第一部分通过di...
08月03日43 views评论ip
license
XRAY最新1.9.11完美逆向附送联动脚本
其实在刚刚更新的当天，就已经PJ了，只是最近很多朋友需要就发出来，只PJ了WIN64和LINUX AMD64，因为我只常用这两个系统。 官方最新版1.9.11 还是老套路的...
06月02日505 views评论url
xray
【代审利器】Fortify_SCA_23.1.0上车
版本新增功能说明详见苏州华克斯，公众号：华克斯Fortify软件 23.1.0 中的新增功能本次更新第一个最大的变化是Fortify静态代码分析器安装程序不再包含Fortify 静态代码分析器应用程序...
05月25日1,215 views评论fortify
sca