项目简介 Goblin 是一款适用于红蓝对抗的钓鱼演练工具。通过反向代理,可以在不影响用户操作的情况下无感知的获取用户的信息,或者诱导用户操作。也可以通过使用代理方式达到隐藏服务端的目的。内置插件,通...
「漏洞复现」脸爱云一脸通智慧管理平台任意用户添加
免责声明此内容仅供技术交流与学习,请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任,与本文作者及发布平台无关。如有内容争议或侵权,请及时联系我们。谢谢!漏洞概述...
九维团队-青队(处置)| 《事件响应和计算机取证》之为不可避免的事件做好准备(一)
前言本文为《Incident-Response-&-Computer-Forensics》(事件响应和计算机取证-第三版)书籍的翻译稿。因整体篇幅较长,将会在本公众号拆分为多篇推送。为保证内容...
黑客养成计划物理攻击Flipper zero
后台很多小伙伴提出想了解一下Flipper Zero:说在前面:Flipper Zero很好用,也很擅长用于攻击场景,但...
[漏洞复现-64]用*NC-inittool-信息泄露漏洞
0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,...
【严重漏洞】人脸解锁模块存在通过欺骗绕过身份认证的漏洞
皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道 漏洞名称:人脸解锁模块存在通过欺骗绕过身份认证的漏洞漏洞出现时间:2023年...
华为 EMUI/Magic UI 11月更新大量漏洞信息
皓月当空,明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称:华为 EMUI/Magic UI 11月更新大量漏洞信息漏洞出现时间:2023年1...
突发,网传某安全公司中高层干部及高级别员工主动降薪10%-20%
关注 【IT职场课】链接互联网职场,一起见证未来这是IT职场课的第 34 篇分享11月23日晚,一封来自新华三集团总裁兼CEO于英涛的《致全体员工的一封信》被某职场社交平台曝光。信...
易宝OA ExecuteSqlForSingle SQL注入漏洞
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
【漏洞复现】(1day)华为Auth-Http服务存在任意文件读取
0x01 阅读须知SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计...
用友Yonyou UAP/NC存在任意文件下载漏洞
皓月当空,明镜高悬文末有图片更好保存(包含福利内容)~漏洞早知道 漏洞名称:UAP/NC存在任意文件下载漏洞漏洞出现时间:2023年11月22...
代码审计: I DOC VIEW 前台RCE 分析
I DOC VIEW是一个在线的文档查看器,其中的/html/2word接口因为处理不当,导致可以远程读取任意文件,通过这个接口导致服务器下载恶意的JSP进行解析,从而RCE。漏洞影响版本202311...
26643