由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 0x01 工具介绍 Nacos身份绕过漏洞（QVD-2023-6271）EXP。 0x02 安装与使用 1、修改Authorization内...
06月06日11 views评论nacos
漏洞利用
Nacos身份绕过批量漏洞利用 | 工具
06月06日11 views评论nacos
漏洞利用
06月06日11 views评论nacos
漏洞利用
挖洞随记-docker Registry API未授权访问漏洞利用(附带脚本一键下载)
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月05日5 views评论敏感信息
漏洞利用
【漏洞复现】Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)
漏洞描述:RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者...
06月02日54 views评论漏洞复现
远程代码执行漏洞
干货｜从无到有学习Golang编写poc&exp
1、确定目标： 首先要明确你的目标是什么。你是想编写一个POC来验证某个漏洞的存在，还是想编写一个EXP来利用该漏洞？ 2、漏洞研究： 在编写POC（Proof of Concept，概念验证）或EX...
06月02日12 views干货｜从无到有学习Golang编写poc&exp已关闭评论漏洞利用
目标
64（32）位的二进制漏洞利用备忘单
X64 Exploit concepts#JMP RAX Final Exploit - `nops + shellcode + JUNK + JMP RAX`#JMP RSP - use when ...
05月29日10 views评论payload
shellcode
干货｜从无到有学习Golang编写poc&exp
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约1683字...
05月29日15 views评论漏洞利用
目标
【威胁情报】某主流数据库连接软件疑似有在野漏洞利用
请近期搞攻防的兄弟对可疑的mongodb数据库保持警惕，河边行走，小心湿鞋原文始发于微信公众号（刨洞之眼）：【威胁情报】某主流数据库连接软件疑似有在野漏洞利用
05月29日安全新闻9 views评论威胁情报
漏洞利用
Barracuda 邮件网关遭 0day 漏洞利用攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士邮件和网络安全解决方案公司 Barracuda 提醒客户称，一些邮件安全网关 (ESG) 设备上周遭攻击，目前用于攻击的 0day 漏洞已...
05月25日38 views评论奇安信
漏洞利用
【漏洞预警】Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)
漏洞描述:RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ的NameServer、Broker、Controller等多个组件外网泄露，缺乏权限验证，攻击者...
05月24日372 views评论漏洞利用
远程代码执行漏洞
Vulmap - Web 漏洞扫描和验证工具
🌟 Vulmap - Web vulnerability scanning and verification tools [Click here for the English Version] Vu...
05月24日29 views评论漏洞利用
漏洞扫描
最新Weblogic漏洞利用 | 工具
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！工具简介迫于目前现有的weblogic工具没怎么更新、payloay jdk适用版本等问题，所以基于superman18、sp4zcmd等项目...
05月23日29 views评论weblogic
漏洞利用
CVE-2023-31497！Seqrite Endpoint Security端点安全 (EPS) 提权漏洞
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月17日64 views评论二进制文件
漏洞利用
