一位朋友在某博彩平台输了很多钱,找到我,问我能不能帮他攻击进该平台追回输的钱。于是有了此文凭借多年的单身经验,很快,我找到了博彩平台管理后台登录地址:/admin/login,然后我随便输入一个账号和...
简化 Linux 上的 Docker 安装
在软件开发的无边海洋中,容器化已经成为开发者的可靠工具,即使在系统不兼容和兼容性问题的波涛汹涌中也能确保平稳航行。在众多容器化工具中,Docker作为可靠性和便捷性的明灯闪耀。Docker支持将软件打...
如何让应用软件在苹果手机中随意进出——ipa的安装与导出
点击上方【蓝字】关注我们手机应用包在安卓手机中称为APK,在苹果手机中则称为IPA。在取证实践中,有事需要通过苹果手机下载IPA进行证据固定或将IPA安装进iphone进行抓包研判等情况,然而苹果手机...
Jorani远程命令执行漏洞一键远控(CVE-2023-26469)
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称Jorani远程...
shellcode loader,bypassav,免杀,一款基于python的shellcode免杀加载器
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
年轻人不试试VMware17.5 (附许可证)
关于 VMware是功能最强大的虚拟机软件,用户可以在虚拟机同时运行各种操作系统,进行开发、测试、演示和部署软件,虚拟机中复制服务器、台式机和平板环境,每个虚拟机可分配多个处理器核心、主内存和显存。V...
一个¥12000的漏洞
0x01 前言 本人,一个热爱生活,热爱网络安全的小青年。在此记录自己日常学习以及漏洞挖掘中的奇思妙想,希望能与热爱网络安全的人士一起交流共勉。0x...
一款多功能Web渗透测试工具
项目地址:https://github.com/jwt1399/Sec-Tools 介绍本项目命名为Sec-Tools,是一款基于Python-Django的多功能Web应用渗透测试系统,包含漏洞检测...
研究人员发布VMware (CVE-2023-34051) POC 漏洞利用代码
CVE-2023-34051(CVSS 评分 8.1)是 VMware Aria Operations for Logs 中的一个身份验证绕过漏洞。未经身份验证的恶意行为者可以将文件注入受影响设备的操...
三角测量行动利用 iOS 0day漏洞(CVE-2023-32434)部署后门
2023年6月,卡巴斯基曝光了一起高级持续威胁(APT)攻击——“三角测量行动”,攻击者秘密从受感染设备中窃取敏感信息。近日,卡巴斯基再发报告,详细介绍了“三角测量行动”进一步的技术细节。报告指出,该...
在一次棋牌渗透中与神秘前辈的偶遇
CVES实验室 “CVES实验室”(www.cves.io)由团队旗下SRC组与渗透组合并而成,专注于漏洞挖掘、渗透测试与情报分析等方向。近年来我们报...
一款轻量级内网资产探测漏扫工具
工具介绍轻量级内网资产探测漏洞扫描工具,甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具,集成了Xray与Nuclei的Poc。工具定位内网资产探测、通用漏洞扫描、弱口令爆破、端口转发、内网穿透...
28290