用于研究网络安全漏洞的开源工具 SiCat 已在线提供。SiCat 由 Akas Wisnu Aji 开发,是一个功能强大的系统,用于通过公共渠道和内部数据库搜索漏洞利用信息。该项目的目标是简化在互联...
Hyacinth一款Java漏洞反序列化漏洞综合利用工具
0x01 工具介绍 一款java漏洞集合工具,之前攻防的时候,总是需要打开多个jar包,觉得很麻烦,就做了一款集合工具。其中包含Struts2、Fastjson、Weblogic(xml)、Shiro...
蓝凌EIS api 任意文件上传漏洞【附poc】
fofa body="/Scripts/jquery.landray.dialog.js" 一、漏洞简述 “安校易”以物联网技术为基础,以学生在校“学食住行”管理为中心,将消费管理、门禁...
Laravel框架中cookie会话驱动程序存在远程代码执行(RCE)漏洞
Laravel框架中“cookie”会话驱动程序存在远程代码执行(RCE)漏洞Laravel是一个领先的PHP框架,以其优雅的语法和丰富的功能著称。它简化了Web应用开发的流程,支持MVC架构、对象关...
【论文速读】|探索ChatGPT在软件安全应用中的局限性
本次分享论文:Exploring the Limits of ChatGPT in Software Security Applications 基本信息 原文作者:Fangzhou Wu, Qing...
干货|Github优秀安全工具汇总
通用工具工具类型工具地址内网扫描https://github.com/shadow1ng/fscan哥斯拉Webshell管理https://github.com/BeichenDream/Godzi...
干货|burpsuite插件整理
序号名称名称来源1URISearch_V1.1_T00LS_bate目录扫描2turbo-intruder-all高速爆破https://github.com/PortSwigger/turbo-in...
Burpsuite多功能漏洞检测插件
项目说明重新写了UI,表格自动更新对各个模块的被动扫描做了去重,重复的数据不再扫描优化json格式的参数解析各个模块进行优化数据库配置文件自动生成目前功能:fastjson扫描权限绕过未授权检测sql...
Burpsuite多功能漏洞检测插件:gatherBurp
项目说明 重新写了UI,表格自动更新对各个模块的被动扫描做了去重,重复的数据不再扫描优化json格式的参数解析各个模块进行优化数据库配置文件自动生成 目前功能: fastjson扫描权限绕过未授权检测...
XZ开源项目的漏洞分析与应急
2024年3月30日,开源项目xz爆出一个高危漏洞。此漏洞利用开源软件供应链投毒,手法和影响范围都可以用“前所未有”来形容。CVSS给出了满分10的分值。以下为赛博昆仑团队对此漏洞的分析与响应。1. ...
成果分享 | PHP Web应用重现漏洞检测技术研究
成果分享复旦大学系统软件与安全实验室在Web应用漏洞检测领域取得新进展。针对开发过程中常见的"复制-粘贴-修改"的编程习惯,本团队探索了PHP Web开源社区中漏洞代码传播问题,并提出了一套高精度、高...
【论文速读】| 增强静态分析以实现实用漏洞检测:一种集成大语言模型的方法
本次分享论文为:Enhancing Static Analysis for Practical Bug Detection: An LLM-Integrated Approach基本信息原文作者:Ha...
15