欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页插件第 5 页
      安全新闻

      WordPress Dokan Pro插件 SQL注入漏洞 (大量存在含POC新接口) | 漏洞预警

      0x01 产品简介 WordPress Dokan Pro插件是一款功能强大的多供应商电子商务市场解决方案，功能全面、易于使用的多供应商电子商务平台解决方案，适合各种规模的电商项目。允许管理员创建一个...
      admin 06月29日95 views评论zoomeye 插件
      阅读全文
      安全工具

      IDEA代码审计辅助插件（深信服深蓝实验室天威战队强力驱动）

      01 工具介绍 SecInspector为IDEA静态代码扫描插件，侧重于在编码过程中发现项目潜在的安全风险（一键搜索所有的sink点，替代传统control+F大法），部分漏洞并提供一键修复能力，提...
      admin 06月23日33 views评论代码审计 插件
      阅读全文
      安全新闻

      CVE-2024-6027 (CVSS 9.8) wordpress网站插件又爆严重漏洞了

      流行的“Themify - WooCommerce Product Filter”插件存在严重安全漏洞，超过 30,000 家使用 WooCommerce 的在线商店可能面临严重数据泄露的风险。该漏洞...
      admin 06月22日65 views评论rce 插件
      阅读全文
      安全新闻

      JetBrains修复了IntelliJ IDE中暴露GitHub访问令牌的缺陷

      JetBrains警告客户解决一个关键漏洞，该漏洞被追踪为CVE-2024-37051，影响其IntelliJ集成开发环境（IDE）应用的用户，并暴露GitHub访问令牌。该缺陷影响了2023.1及更...
      admin 06月14日14 views评论intel 插件
      阅读全文
      安全工具

      Burpsuite API敏感信息查找插件

      工具介绍 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。 发现通过某接口可以...
      admin 06月12日52 views评论插件 敏感信息
      阅读全文
      安全文章

      记一次比较惊吓的内网上线过程

      最近比较忙，所以更新频率会变慢。 . . . * . * ☄️. * . * . 🔆 .* . * . 🧶 * . * . . . PS上线CS 先是队友跟我说有一个osshell的mssql数据库，...
      admin 06月12日34 views评论cs 插件
      阅读全文
      安全开发

      从一个Potato插件看红队武器化开发

      前段时间在午休时间写了一篇聊聊武器化的文章《聊聊我眼中的“红队武器化”》，可能写的不太全面，今天我们不但从认知层面来看“武器化”，也结合一定的技术和例子，来体现“武器化”所需要做到的，技术层面，认知，...
      admin 06月08日56 views评论插件 武器化
      阅读全文
      安全新闻

      主动利用WordPress插件中未经认证的存储XSS漏洞

      我们观察到针对CVE-2024-2194、CVE-2023-6961和CVE-2023-40000这三种高级别cve的主动攻击尝试。这些漏洞存在于各种WordPress插件中，由于输入清理和输出转义不...
      admin 06月03日151 views评论插件 页面
      阅读全文
      安全工具

      谷歌浏览器-自动探测插件:Heimdallr

      挖漏洞的时候，不想每次指纹搜集都用Ehole或者指纹提取工具和网站去扫一边，不如试试这个插件，直接安装到浏览器，检测到OA、框架直接提示！ 该插件具有四大功能： 指纹嗅探 蜜罐告警 策略配置 特征对抗...
      admin 06月03日41 views评论oa 插件
      阅读全文
      安全新闻

      WordPress插件被滥用以在电子商务网站中安装电子刷卡(skimmer)

      Sucuri研究人员观察到威胁行为者使用PHP片段WordPress插件在WooCommerce电子商店中安装恶意代码并窃取信用卡详细信息。在专家发现的攻击活动中，攻击者使用了一个名为Dessky S...
      admin 05月29日50 views评论插件 表单
      阅读全文
      安全工具

      推荐一款开源免费的浏览器网页嗅探插件，音频、视频、图片一网打尽

      我们经常需要从网页上下载各种资源，如音频、视频、图片等。然而，许多网站出于版权保护或其他原因，并未提供直接的下载选项。 这就需要我们寻找第三方工具或插件来辅助下载。市面上的许多工具要么需要付费，要么充...
      admin 05月27日201 views评论插件 浏览器
      阅读全文
      安全工具

      攻防演练过程中，发现未授权/敏感信息/越权/JS文件/登陆接口的插件

      工具介绍攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，通过该Burp插件我们可以：1、发现通过某接口可以进行未授权/越权获取到所有...
      admin 05月27日35 views评论插件 敏感信息
      阅读全文
      71

      文章导航

      1 2 3 4 5 6 7 8 9 … 71

      最新文章

      •  红队资产发现工具 ICPAssetExpress（5月19日） 05/23 23 views
      • AWS实现自动监控新服务 05/23 16 views
      • 2025PC逆向基础 去除弹窗 05/23 6 views
      • 加密文件管理系统 05/23 3 views
      • 邮件钓鱼新思路 05/23 2 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144026
      • 分类48
      • 标签154654
      • 留言708
      • 链接0
      • 浏览21890646
      • 今日120
      • 本周414
      • 运行6505 天
      • 更新2025-5-23

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144026 留言 708 访客21890646

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144026
      • 分类48
      • 标签154654
      • 留言708
      • 链接0
      • 浏览21890646
      • 今日120
      • 本周414
      • 运行3342 天
      • 更新2025-5-23
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码