discuz某插件设计缺陷可前台getshell (有较强条件限制) 2015-08-04: 细节已通知厂商并且等待厂商处理中 2015-08-09: 厂商主动忽略漏...
Struts2-037(含poc)
Struts2-037(含poc) from:http://zone.wooyun.org/content/27865 s2-037背景: &...
NTDS.dit密码快速提取工具
受不了NTDSXTract的龟速,于是用quarkspwdump改了个能读取system.hiv的离线版提取工具,顺便修复了个坑爹的BUG。
SQL TOOLS 2.0功能增强版
SQL TOOLS 2.0功能增强版 这个工具提权 挺好的! 下载地址 SQL TOOLS 2.0功能增强版.zip
基于psexec的域渗透测试工具—Smbexec v2.0
Smbexec v2.0是一款基于psexec的域渗透测试 工具,并配套samba工具。 特性
【90Sec Team】新年贺礼之——PHPCMS v9.6.0 SQL注入漏洞分析
【90Sec Team】新年贺礼之——PHPCMS v9.6.0 SQL注入漏洞分析 所以,phpcms也开始针对这个问题进行改进,这里引入mysqli这个封装类就是证...
phpwind 利用哈希长度扩展攻击进行getshell
一哥新发的漏洞,还是蛮屌的: http://www.wooyun.org/bugs/wooyun-2016-0210850 。分析补丁( http://...
一款开源指纹识别工具。
一款开源指纹识别工具。 https://github.com/Ms0x0/Dayu
暗月mysql全版本通杀提权神器使用教程&工具
暗月 mysql 全版本通杀提权 神器使用教程 链接:http://pan.baidu.com/s/1mg7gbyg 密码:3sf7
mysql报错注入(显错注入)整理
WanaCrypt0r勒索蠕虫完全分析报告
日期:2017-5-13 0x1 前言 360互联网安全中心近日发现全球多个国家和地区的机构及个人电脑遭受到了一款新型勒索软件攻击,并于5月12日国内率先发布紧急预警,外媒和多家安...
比特币蠕虫勒索病毒侵入中国各大高校及企业,手把手教小白如何防范
注意:从5月12号晚上8点左右 我国正在大规模传播勒索软件,本次攻击定位目标为全国各地高校、教育网、企业
65