0x01 产品简介 泛微OA拥有自主知识产权的协同管理软件系列产品，包括大中型企业使用的平台型产品e-cology，中小型企业使用的应用型产品e-office，以及一体化的移动办公云OA平...
01月19日119 views评论注入漏洞
漏洞复现
泛微-API接口moduleCode参数存在SQL注入漏洞-漏洞复现
01月19日119 views评论注入漏洞
漏洞复现
01月19日119 views评论注入漏洞
漏洞复现
【1day】某友CRM存在逻辑漏洞+文件读取漏洞
师傅们，新年快乐呀！2024年了，不知不觉我们又走过了一年，感谢各位师傅的抬爱，让我有了一直分享下去的勇气，在新的一年愿各位师傅0day多多，工资高高涨...
01月03日72 views评论网络安全
逻辑漏洞
钟馗之眼与PublicCMS（RCE）代码审计复现
各位师傅，大师傅好，我是Darker，这次为大家带来一个Nday的CMS漏洞复现以及详细的环境搭建到代码审计流程，还希望大家或可以学到新东西，或复习旧知...
12月14日23 views评论rce
代码审计
afrog 联动 ZoomEye 支持批量漏洞扫描
afrog最新版本 2.9.5 引入了强大的网络空间搜索引擎：ZoomEye，支持根据ZoomEye语法搜索资产调用POC进行漏洞扫描。为用户提供更广泛、更深入的资产搜索和漏洞扫描服务。此次更新主要引...
12月14日27 views评论zoomeye
漏洞扫描
《海康威视综合安防管理平台文件上传漏洞》- 2023 - ZEV203号
海康威视综合安防管理平台是一套“集成化”、“智能化”的平台。攻击者利用漏洞成功上传Webshell，接着执行恶意命令，对相关文件进行加密，并更改其文件后缀为"locked1"。威胁等级：高危影响范围：...
11月19日89 views评论webshell
文件上传漏洞
记一次红队经历
上学期临近考试周的一个下午，学校老师喊我和学弟参与一场红队活动，于是便有了下面的文章 印象很深的一个攻击目标是英语四六级考试网站....（我要是能打下来还苦逼背单词干什么）首先开始前期的信息...
11月02日21 views评论信息收集
红队
哪些常用网络搜索引擎
在前面的文章中，我们讲到了很多信息收集工具的使用。而所收集到的信息，资产决定了最后成果的成败。在收集中，除了常见的工具外，各种网络搜索引擎也是常用的手段之一。本文为大家介绍常用的网络搜索引擎如鹰图、F...
09月20日54 views评论shodan
搜索引擎
一款安全综合搜集神器
ThunderSearch(闪电搜索器)是一款使用多个(目前支持Fofa、Zoomeye、360Quake，未来将支持Hunter、Shodan等)网络空间搜索引擎官方api开发的GUI界面的信息搜集...
09月10日16 views评论thunderse
zoomeye
使用 ZoomEye 找到未启用身份验证的 Jupyter 服务器
作者：知道创宇404实验室English version: https://paper.seebug.org/2058/文末送《网络空间测绘技术与实践》一、摘要在使用Jupyter Note...
09月05日12 views评论zoomeye
身份验证
【蓝队实战技巧】解决防守难题！
国家攻防演练对抗已经白热化，上篇我们分享了创宇安全团队根据以往多年参与攻防演练的实践，并结合创宇威胁情报的特点，总结出了在实战攻防演练中以【威胁情报】为核心，从【实战防守场景】出发作为立足点的6大实战...
08月20日52 views评论威胁情报
攻防演练
红队利器 | 一款资产收集Tools集成Fofa、Hunter、Quake等搜索引擎一站式梭哈
由于微信公众号推送机制改变了，快来星标不再迷路 AsamF是一款集成多个网络资产测绘平台的一站式企业信息资产收集工具，集成了Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查...
06月06日190 views评论zoomeye
搜索引擎
图形化信息搜索工具 ThunderSearch
ThunderSearch（闪电搜索器）是一款使用多个(目前支持Fofa、Zoomeye、360Quake，未来将支持Hunter、Shodan等)网络空间搜索引擎官方api开发的GUI界面的信息搜集...
05月17日122 views评论zoomeye
图形化
9