安全公司Cyllective的一名研究人员在数十个WordPress插件中发现了漏洞,影响了数以万计的安装。领导Cyllective渗透测试团队的Dave Miller说,他们开始测试随机选择的插件,...
针对微信公众号和小程序的全新抓包改包方案
今天,介绍一种针对针对微信公众号和小程序的全新抓包改包方案。现在我们可以使用Yakit最新版本进行抓包。Yakit是基于Yak语言开发的网络安全单兵工具,旨在打造一个覆盖渗透测试全流程的网络安全工具库...
Jenkins 披露插件中未修复的XSS、CSRF等18个0day漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士开源 DevOps 平台 Jenkins 提醒用户,注意十几款插件中的未修复漏洞。Jenkins 是领先的开源自动化服务器,提供数千个插件...
【安全圈】新的 Linux 恶意软件框架允许攻击者在目标系统上安装 Rootkit
关键词 Linux 、rootkit 一种前所未见的 Linux 恶意软件因其模块化架构和安装 rootkit 的能力而被称为 “瑞士军刀”。 这种以前未被发现的 Linux 威胁,被 Intezer...
近期被发现的第五种Linux恶意软件
近日一种前所未见的Linux恶意软件因其模块化架构和安装rootkit能力被称作“瑞士军刀”。这种之前从未被检测到的Linux威胁被Intezer称为Lighting框架,它配备大量功能,成为了针...
谷歌浏览器插件 - 日常使用篇
以前一直有朋友在问我常使用的谷歌浏览器插件都有哪些,由于当时比较懒就没去整理,正好最近闲下来了就索性将我个人常用的插件整理了一下分享给大家,将分为“日常使用”和“渗透测试”两篇来发布,也希望各位师傅能...
【转】Nessus Docker Crack
对于需要经常使用Nessus pro的话,可能用刚更新的插件多少会有点麻烦,可用下面的docker破解版试试看 原文链接:https://github.com/elliot-bia/nessus 此项...
【漏洞通告】Apache CloudStack XML 外部实体 (XXE) 注入漏洞 (CVE-2022-35741)
风险等级:高危 漏洞类型:XXE &nb...
记一次某市公积金管理中心渗透测试
0x01 题外话公积金这三个字上学的时候对我来说就是高高在上的棺老爷,找工作的时候是衡量工作好坏的一个因素,不管是五险一金还是七险两金,工作的时候是甲方爸爸,是不管吃住屁事很多周末加班的甲方爸爸。0x...
Ladon9.1.8获取WordPress主程序、主题、插件版本
这是以前写的一个GUI工具,只能一个URL,一般来说针对指定目标或几个目标够用了。因为一个站可能有几个插件,去搜索插件对应漏洞POC已经够忙活了,当然主程序、主题、插件都没洞的话,直接跳过,就不忙了。...
万能网站密码爆破测试工具:BurpCrypto
内容来源:https://github.com/whwlsfb/BurpCryptoBurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuit插件。一、编译mvn pack...
警惕!WordPress具有漏洞的插件利用活跃!
问题跟踪该问题被跟踪为CVE-2021-24284,在CVSS漏洞评分系统上被评为10.0,与未经身份验证的任意文件上传有关,该文件可能被滥用以获得代码执行,从而允许攻击者夺取对受影响的WordPre...
71