0x01 产品简介 WordPress Dokan Pro插件是一款功能强大的多供应商电子商务市场解决方案,功能全面、易于使用的多供应商电子商务平台解决方案,适合各种规模的电商项目。允许管理员创建一个...
IDEA代码审计辅助插件(深信服深蓝实验室天威战队强力驱动)
01 工具介绍 SecInspector为IDEA静态代码扫描插件,侧重于在编码过程中发现项目潜在的安全风险(一键搜索所有的sink点,替代传统control+F大法),部分漏洞并提供一键修复能力,提...
CVE-2024-6027 (CVSS 9.8) wordpress网站插件又爆严重漏洞了
流行的“Themify - WooCommerce Product Filter”插件存在严重安全漏洞,超过 30,000 家使用 WooCommerce 的在线商店可能面临严重数据泄露的风险。该漏洞...
JetBrains修复了IntelliJ IDE中暴露GitHub访问令牌的缺陷
JetBrains警告客户解决一个关键漏洞,该漏洞被追踪为CVE-2024-37051,影响其IntelliJ集成开发环境(IDE)应用的用户,并暴露GitHub访问令牌。该缺陷影响了2023.1及更...
Burpsuite API敏感信息查找插件
工具介绍 攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,该插件能让我们发现未授权/敏感信息/越权/登陆接口等。 发现通过某接口可以...
记一次比较惊吓的内网上线过程
最近比较忙,所以更新频率会变慢。 . . . * . * ☄️. * . * . 🔆 .* . * . 🧶 * . * . . . PS上线CS 先是队友跟我说有一个osshell的mssql数据库,...
从一个Potato插件看红队武器化开发
前段时间在午休时间写了一篇聊聊武器化的文章《聊聊我眼中的“红队武器化”》,可能写的不太全面,今天我们不但从认知层面来看“武器化”,也结合一定的技术和例子,来体现“武器化”所需要做到的,技术层面,认知,...
主动利用WordPress插件中未经认证的存储XSS漏洞
我们观察到针对CVE-2024-2194、CVE-2023-6961和CVE-2023-40000这三种高级别cve的主动攻击尝试。这些漏洞存在于各种WordPress插件中,由于输入清理和输出转义不...
谷歌浏览器-自动探测插件:Heimdallr
挖漏洞的时候,不想每次指纹搜集都用Ehole或者指纹提取工具和网站去扫一边,不如试试这个插件,直接安装到浏览器,检测到OA、框架直接提示! 该插件具有四大功能: 指纹嗅探 蜜罐告警 策略配置 特征对抗...
WordPress插件被滥用以在电子商务网站中安装电子刷卡(skimmer)
Sucuri研究人员观察到威胁行为者使用PHP片段WordPress插件在WooCommerce电子商店中安装恶意代码并窃取信用卡详细信息。在专家发现的攻击活动中,攻击者使用了一个名为Dessky S...
推荐一款开源免费的浏览器网页嗅探插件,音频、视频、图片一网打尽
我们经常需要从网页上下载各种资源,如音频、视频、图片等。然而,许多网站出于版权保护或其他原因,并未提供直接的下载选项。 这就需要我们寻找第三方工具或插件来辅助下载。市面上的许多工具要么需要付费,要么充...
攻防演练过程中,发现未授权/敏感信息/越权/JS文件/登陆接口的插件
工具介绍攻防演练过程中,我们通常会用浏览器访问一些资产,但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等,通过该Burp插件我们可以:1、发现通过某接口可以进行未授权/越权获取到所有...
71