免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称Jorani远程...
shellcode loader,bypassav,免杀,一款基于python的shellcode免杀加载器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
年轻人不试试VMware17.5 (附许可证)
关于 VMware是功能最强大的虚拟机软件,用户可以在虚拟机同时运行各种操作系统,进行开发、测试、演示和部署软件,虚拟机中复制服务器、台式机和平板环境,每个虚拟机可分配多个处理器核心、主内存和显存。V...
一个¥12000的漏洞
0x01 前言 本人,一个热爱生活,热爱网络安全的小青年。在此记录自己日常学习以及漏洞挖掘中的奇思妙想,希望能与热爱网络安全的人士一起交流共勉。0x...
一款多功能Web渗透测试工具
项目地址:https://github.com/jwt1399/Sec-Tools 介绍本项目命名为Sec-Tools,是一款基于Python-Django的多功能Web应用渗透测试系统,包含漏洞检测...
研究人员发布VMware (CVE-2023-34051) POC 漏洞利用代码
CVE-2023-34051(CVSS 评分 8.1)是 VMware Aria Operations for Logs 中的一个身份验证绕过漏洞。未经身份验证的恶意行为者可以将文件注入受影响设备的操...
三角测量行动利用 iOS 0day漏洞(CVE-2023-32434)部署后门
2023年6月,卡巴斯基曝光了一起高级持续威胁(APT)攻击——“三角测量行动”,攻击者秘密从受感染设备中窃取敏感信息。近日,卡巴斯基再发报告,详细介绍了“三角测量行动”进一步的技术细节。报告指出,该...
在一次棋牌渗透中与神秘前辈的偶遇
CVES实验室 “CVES实验室”(www.cves.io)由团队旗下SRC组与渗透组合并而成,专注于漏洞挖掘、渗透测试与情报分析等方向。近年来我们报...
一款轻量级内网资产探测漏扫工具
工具介绍轻量级内网资产探测漏洞扫描工具,甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具,集成了Xray与Nuclei的Poc。工具定位内网资产探测、通用漏洞扫描、弱口令爆破、端口转发、内网穿透...
Komo!综合资产收集和漏洞扫描工具
工具介绍 一个综合资产收集和漏洞扫描工具,集成了20余款工具,通过多种方式对子域进行获取,收集域名,邮箱,子域名存活探测,域名指纹识别,域名反查ip,ip端口扫描,web服务链接爬取并发...
TOP5 | 头条:美国 CISA 正在制定新的国家网络事件响应计划
TOP5 今日全球网安资讯摘要特别关注美国 CISA 正在制定新的国家网络事件响应计划;安全资讯美国能源公司罕见披露勒索...
用友 畅捷通T+ 存在 .net反序列化漏洞至RCE
漏洞复现步骤一:使用以下语法进行资产搜索并确定攻击目标!!!# 搜索语法app="畅捷通-TPlus"步骤二:抓取首页数据包并改包如下...发送POC...POST /tplus/ajaxpro/Uf...
27640