abng1Goby简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产知识库来生成对网络安全事件和漏洞的紧急响应。Goby提供最全面的资产识别.Goby预置了100,...
06月17日833 views评论https
网络安全
Goby Poc分享
06月17日833 views评论https
网络安全
06月17日833 views评论https
网络安全
CVE-2017-15715 Apache HTTPD换行解析漏洞
01漏洞描述Apache HTTPD是一款HTTP服务器，其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.phpx0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。该...
06月16日185 views评论cve
php
Apache Shiro回显poc改造计划
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月16日24 views评论apache
java
【漏洞通告】PHP 远程代码执行漏洞（CVE-2022-31625、CVE-2022-31626）
1综述 6月9日，PHP发布安全公告，修复了两个存在于PHP中的远程代码执行漏洞。PHP此次的漏洞，简而言之，会恶意查询服务器数据。PHP（PHP: Hypertext Preprocessor）即“...
06月14日1,994 views评论cve
php
【已复现】Linux Kernel eBPF权限提升漏洞 (CVE-2022-23222)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到Linux Kernel eBPF权限提升漏洞(CVE-2022-23222) 的POC 在互...
06月14日152 views评论cve
linux
打包281个Goby poc
本次分享281个goby poc，均整理来自GitHub，就是有些poc指纹识别不准确，使用过程中会出现误报情况。 当然工具只是辅助，具体情况具体分析，好吧。 注意：⚠️ 免责声明：本次提供的工具仅供...
06月11日697 views评论com
https
官方WP | 2021春秋杯新年欢乐赛（1）
“春秋杯”新年欢乐赛官方Writeup终终终终终于来啦！各位师傅久等了 话不多说 赶紧学起来~* 指南：本篇共包含{签到、十二宫的挑衅、按F注入、borrow time}4道题目的官方WP，还补充了部...
06月08日33 views评论import
poc
ATT&CK-Spring Framework(CVE-2022-22965)远程代码执行漏洞
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
06月07日73 views评论文件
漏洞
CVE-2022-0847：Linux DirtyPipe内核提权漏洞
上方蓝色字体关注我们，一起学安全！作者：7e1even@Timeline Sec本文字数：585阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Linux内核...
06月07日68 views评论cve
攻击者
PHPCMSv9.6.0wap模块注入漏洞
漏洞分析/index.php?m=wap&c=index&a=init&siteid=1抓包访问：返回问题存在 set-cookie 处：Set-Cookie: AANIc_s...
06月07日129 views评论php
sql
SweetBabyScan - 轻量级内网资产探测漏洞扫描工具
甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具，集成了Xray与Nuclei的Poc。项目地址：https://github.com/inbug-team/SweetBabyScan0x01 ...
06月07日1,296 views评论flag
poc
CVE-2022-30190 Follina Office RCE分析【附自定义word模板POC】
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
06月06日219 views评论cve
rce
48