欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页安全博客第 112 页
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Mr.Wu
      • Asura笔记本
      • SecIN安全技术社区
      • 颓废's Blog
      • javasec_cn
      • moonsec_com
      • gh0st_cn
      • 漏洞时代
      • lcx
      • gv7.me
        安全博客

        帝国 cms 后台 getshell

        帝国 cms 后台 getshell 系统- 数据库与系统模型 - 管理数据表 - 管理系统模型 本地新建 1.php.mod 内容 <?fputs(fopen("a.php"...
        admin 12月15日17 views评论getshell 系统
        阅读全文
        安全博客

        vssown.vbs

        vshadow 是一个简单的指令行工具, 它允许任何人创建卷影拷贝. 用户可以在最新版本的 VSS SDK 中找到这个工具. vssown.vbs 相当于对指定的卷映射一份拷贝 看操作就明白了 开始映...
        admin 12月15日11 views评论sam vss
        阅读全文
        安全博客

        wmiexec.vbs

        WMI 是一项核心的 Windows 管理技术, 用户可以使用 WMI 管理本地和远程计算机. wmiexec.vbs t00ls 大牛的作品 替代 psexec 通过 wmiexec 可以获取到一个...
        admin 12月15日15 views评论nologo wmi
        阅读全文
        安全博客

        JBoss Deploy Getshell

        JBoss Deploy Getshell 访问 /jmx-console/ 找到 jboss.system 点击 service=MainDeployer 找到 void deploy() 将 xx...
        admin 12月15日6 views评论getshell xx
        阅读全文
        安全博客

        大米 CMS 任意文件删除

        鸡肋漏洞 需要登录后台 Admin/Lib/Action/TplAction.class.php 没有任何过滤将 id 的内容 unlink 调用了 str_replace 和 dami_url_re...
        admin 12月15日39 views评论action 后台
        阅读全文

        Nmap 脚本列表

        The Nmap Scripting Engine (NSE) is one of Nmap’s most powerful and flexible features. 脚本分类auth: 负责处理...
        admin 12月15日安全博客25 views评论nmap 脚本
        阅读全文
        安全博客

        phpcms 后台 getshell

        phpcms 后台 getshell 内容 - 专题 - 添加专题 专题导读 <?php file_put_contents('0.php',base64_decode('PD9waHAgYXN...
        admin 12月15日27 views评论getshell 后台
        阅读全文
        安全博客

        phpcms SQL 注入

        phpcms v9.6 SQL 注入 /index.php?m=wap&c=index&a=init&siteid=1 获取 set-cookie 的值 /index.php?...
        admin 12月15日21 views评论
        阅读全文
        安全博客

        phpcms authkey 注入

        phpcms 在安装时, 由于在同一个页面中连续使用 mt_rand(), 未进行有效 mt_srand() 种子随机化操作, 导致 authkey 存在泄漏风险. 访问获取 authkey /php...
        admin 12月15日32 views评论序列化 随机化
        阅读全文
        安全博客

        WebLogic RCE 复现

        WebLogic Server 组件的 WLS Security 子组件存在安全漏洞, 可造成任意代码执行. poc POST /wls-wsat/CoordinatorPortType HTTP/1...
        admin 12月15日14 views评论soap weblogic
        阅读全文

        MySQL updatexml 注入

        MySQL updatexml 注入 UPDATEXML (XML_document, XPath_string, new_value); XPath_string: Xpath 语法. id=1 a...
        admin 12月15日安全博客8 views评论document payload
        阅读全文

        Ubuntu 提权 EXP

        该漏洞存在于 Linux 内核带有的 eBPF bpf(2) 系统调用中, 当用户提供恶意 BPF 程序使 eBPF 验证器模块产生计算错误, 导致任意内存读写问题. kernel 4.14 - 4....
        admin 12月15日安全博客21 views评论ebpf 系统调用
        阅读全文
        1156

        文章导航

        1 … 108 109 110 111 112 113 114 115 116 … 1,156

        最新文章

        •  开源备份工具 Kopia 深度试用报告 04/28 2 views
        • 我如何从已删除的文件中赚取 64 美元 — 一个漏洞赏金故事 04/28 4 views
        • 【WX】MCP 服务，让 AI 直接读取你的微信聊天记录 04/28 3 views
        • Steam 客户端漏洞 &&从csgo角度看待网络安全 04/28 10 views
        • frida绕过OKhttp3证书单向绑定（附脚本） 04/28 7 views

        大家喜欢

        • 669个大学网站都有注入点 4305/01
        • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
        • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
        • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
        • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
        • 正方教务管理系统最新版无条件注入&GetShell 1201/01
        • Acunetix14.x全版本通杀破解补丁 1012/17

        网站概况

        • 文章142268
        • 分类48
        • 标签152546
        • 留言700
        • 链接0
        • 浏览21560407
        • 今日30
        • 本周30
        • 运行6480 天
        • 更新2025-4-28

        关于本站

        name
        CN-SEC.COM中文网
        聚合网络安全,存储安全技术文章,融合安全最新讯息
        weixin
        文章142268 留言 700 访客21560407

        CN-SEC 中文网

        CN-SEC 中文网

        网站概况[CN-SEC 中文网]

        • 文章142268
        • 分类48
        • 标签152546
        • 留言700
        • 链接0
        • 浏览21560407
        • 今日30
        • 本周30
        • 运行3317 天
        • 更新2025-4-28
        Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

        登录 找回密码

        输入用户名或电子邮件


        重置密码链接通过邮箱发送给您
        • 目录

        • 在线咨询

          13688888888
          QQ在线咨询

          微信

          微信
        • CN-SEC 中文网

          本页二维码