thinkphp v5.x 远程代码执行漏洞 poc(附脚本) Introduction: 近日，thinkphp团队发布了版本更新，其中修复了一处远程代码执行漏洞 ，可直接get...
moonsec_com
moonsec_com
moonsec_com
海洋CMS（SEACMS）新版本V6.55补丁仍可被绕过执行任意代码
前几天我们公布了海洋CMS（SEACMS）的一个0day漏洞，官方据称是在10月2日发布的V6.55版本中进行了修复，而实际上漏洞并没有被实质性修复，而是仍然存在任意代码执行的问题...
moonsec_com
BurpSuite_v2.0下载
BurpSuite_v2.0下载 1. 下载软件 关于Burp Suite, 它是进行Web 应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接...
moonsec_com
关于微信“BadKernel”漏洞情况的通报
近日，国家信息安全漏洞 库（CNNVD）收到360安全卫士阿尔法团队关于Chrome V8引擎“BadKernel”漏洞的情况报送。该漏洞 存在于Chrome V8引擎的历史版本中...
![Dedecms V5.7 后台文件重命名[CVE-2018-9134]](http://cn-sec.com/wp-content/themes/begin-lts-1/timthumb.php?src=http://cn-sec.com/wp-content/uploads/2019/11/f3cc1528275925.jpg&w=280&h=210&a=&zc=1)
moonsec_com
Dedecms V5.7 后台文件重命名[CVE-2018-9134]
Dedecms V5.7 后台文件重命名[CVE-2018-9134] Dedecms V5.7 版本后台可实现对于文件的重命名，可将上传 的任意文件重名为php文件，导致gets...
moonsec_com
某CMS V5.7 SP2 后台Getshell
比如使用参数cfg_ftp_port，它表示采用的ftp端口， 我们填入值为21;phpinfo
moonsec_com
phpMyAdmin暴力破解v1.3
phpMyAdmin暴力破解v1.3 phpMyAdmin暴力破解v1.3.zip
moonsec_com
国产安全扫描器北极熊V2.9新版发布
国产安全扫描器北极熊V2.9新版发布 控制中心-模式选择-工程模式 默认不含字典 软件介绍 本软件是一款为白帽子提供网站安全检测的软件，软件完全免费，您可以使用本软件对站点进行分析...
moonsec_com
基于psexec的域渗透测试工具—Smbexec v2.0
Smbexec v2.0是一款基于psexec的域渗透测试 工具，并配套samba工具。 特性
moonsec_com
Cobalt Strike v2.1 jar Check
Cobalt Strike v2.1 jar Check Armitage是一款Java写的Metasploit图形界面的渗透测试 软件，可以用它结合Metasploit已知的ex...
moonsec_com
被动式漏洞扫描系统GourdScan V2.0发布
Gourdscan v2.0与第一版Gourdscan比较 redis-server ./redis.conf 启动redis python sqlmap...
moonsec_com
phpcms v9如何设置后台某IP段可以登陆？
用phpcms v9做开发的时候，有时候不想让别人在某IP登陆，可以再代码里面修改一下设置只有某IP段下才可以登陆，怎么办呢？这样做很安全的，直接上代码吧，你找到models/ad...
