0x01 工具介绍 LiveBOS,由顶点软件股份有限公司开发的对象型业务架构中间件及其集成开发工具,是一种创新的软件开发模式,以业务模型建立为核心,直接完成软件 开发。它适用于各类基于WEB的专业应...
未来发起网络攻击或许是机器人
近期一篇关于康奈尔大学关于LLM代理可自主入侵网站的论文是值得网安同学关注。这篇论文的研究展示了 LLM 代理可以自主入侵网站,通过使用GPT-4模型在没有人工反馈的情况下执行像盲数据库架构提取和 S...
maxView任意命令执行漏洞检测脚本
0x01 工具介绍 maxView Storage Manager使查看、监控和配置系统中基于Microsemi RAID适配器构建的所有存储变得简单。方便的图形用户界面(GUI)在Microsemi...
钟馗之眼ZoomEye用法介绍
点击上方蓝字,后台回复【合集】获取网安资源认识ZoomEyeZoomEye是一个网络空间搜索引擎,专门用于发现和分析互联网设备和服务的公开信息。它由中国安全公司Knownsec开发,广泛用于安全研究、...
金和OAC6 SignUpload SQL注入漏洞【附poc】
fofa product="金和网络-金和OA" 一、漏洞简述 某和OAC6协同管理平台是以"精确管理思想"为灵魂,围绕“企业协同四层次理论”模型,并紧紧抓住现代企业管理的六个核心要素:...
漏洞检测框架 - Meppo
01 项目地址 https://github.com/WingsSec/Meppo 02 项目介绍 漏洞检测框架 Meppo,包括致远OA、 Drupal、泛微OA、Weblogic等漏洞 【Payl...
软件漏洞检测场景中的深度学习模型实证研究
近年来,深度学习模型(DLM)在软件漏洞检测领域的应用探索引起了行业广泛关注,在某些情况下,利用DLM模型能够获得超越传统静态分析工具的检测效果。然而,虽然研究人员对DLM模型的价值预测让人惊叹,但很...
ThinkPHP漏洞综合利用工具3
0x00 工具介绍 使用JAVAFX编写的Thinkphp的GUI漏洞检测利用工具,基于Lotus6s师傅的项目二开,增添了最新多个的POC,优化代码结构。 当前漏洞利用工具支持各版本TP漏洞检测,命...
Jeecg 框架漏洞利用工具
在一次针对 jeecg 框架的渗透测试中,我使用了这个工具来执行登录绕过的检测。通过简单几步操作,我就可以快速验证应用是否存在这个常见漏洞。而且,这个工具运行起来也十分方便,只需在jdk11环境下执行...
CMS 漏洞检测框架图形化工具
最近在一次安全演练中,我们需要快速识别目标环境中的漏洞。时间总是紧迫的,而漏洞检测的准确性又至关重要。当时我们使用了一个叫 FrameScan-GUI 的开源工具。 FrameScan-GUI 是基于...
Safety:Python 依赖漏洞检测与安全保障工具
Safety 项目是一个用于检测 Python 依赖包已知安全漏洞的工具,通过维护一个不断更新的漏洞数据库来保障项目的安全性。它支持扫描 requirements.txt 等依赖文件,并且可以集成到 ...
微软RDL远程代码执行超高危漏洞(CVE-2024-38077)漏洞检测排查方式
漏洞名称:微软RDL远程代码执行超高危漏洞(CVE-2024-38077)CVSS core: 9.8漏洞描述:CVE-2024-38077 是微软近期披露的一个极其严重的远程代码执行漏洞。该漏洞...
15