近日,WordPress安全公司Wordfence的研究人员发现一项严重的漏洞,它可以作用于三种不同的WordPress插件,并已影响超过84000个网站。该漏洞的执行代码被追踪为CVE-2022-0...
神兵利器 | 网络安全单兵工具
项目地址https://github.com/yaklang/yakit1. YAK语言简介YAK是国际上首个致力于网络安全底层能力融合的垂直开发语言,提供了非常强大的安全能力。Yak是绝大部分 “数...
BurpSuite2022插件介绍
文章首发于:火线Zone社区(https://zone.huoxian.cn/)最近在我新的虚拟机上,安装了Burp 2021.12版本,顺便重新装一下一些插件,供我在挖掘SRC中可以更加方便,获取更...
PHP Everywhere 插件中存在严重RCE,影响数千个 WordPress 站点
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士WordPress 插件 “PHP Everywhere” 中存在多个严重漏洞,可导致攻击者在受影响系统上执行任意代码。该插件用于全球3万...
让谷歌浏览器fofa插件活过来
文章来源 :洛米唯熊0x00:前言众所周知,fofa前段时间因为某种神秘原因,主站被神秘消失了。那段时间引起了圈内很多人的躁动,堪比过年!0x01:开始谷歌浏览器有个fofa插件,"FOFA...
神兵利器:一款适用于红蓝对抗中的仿真钓鱼系统
Goblin 是一款适用于红蓝对抗的钓鱼演练工具。通过反向代理,可以在不影响用户操作的情况下无感知的获取用户的信息,或者诱导用户操作。也可以通过使用代理方式达到隐藏服务端的目的。内置插件,通过简单的配...
WordPress SQL注入漏洞|CVE-2022-21661 分析与复现
一、漏洞描述WordPress是一个用PHP编写的免费开源内容管理系统,由于clean_query函数的校验不当,导致了可能通过插件或主题以某种方式从而触发SQL注入的情况。这已经在WordPress...
Burpsuite IP伪造插件 -- fakeIP
一、原作者及下载地址https://github.com/TheKingOfDuck/burpFakeIP二、功能简介1、伪造指定ip2、伪造本地ip3、伪造随机ip4、随机ip爆破三、安装使用方法1...
工具|Burpsuite被动扫描流量转发插件
作者:c0ny1,转载于github,如侵权请联系删除。Burpsuite被动扫描流量转发插件Passive Scan Client插件简介将浏览器代理到被动扫描器上,访问网站变慢,甚至有时被封ip,...
最新Nessus插件20220127
0x01 Nessus插件介绍all-2.0.tar.gz插件更新于2022年1月27日,更新成功后Plugin Set变为Null。0x02 Nessus插件更新参考以下文章进行安装:Nessus插...
YAKIT-网络安全单兵工具
1 YAK语言简介 YAK是国际上首个致力于网络安全底层能力融合的垂直开发语言,提供了非常强大的安全能力。 Yak是绝...
IDEA静态代码安全审计及漏洞一键修复插件
本插件作为Java项目静态代码安全审计工具,侧重于在编码过程中发现项目潜在的安全风险,并提供一键修复能力。本插件利用IDEA原生Inspection机制检查项目,自动检查当前活跃窗口的活跃文件,检查速...
71