今天看到小猪在safekey的群里面说关注了很久了一个.NET 远程代码执行漏洞exp公开了,于是马上去exploit-db找了下找到 http://www.exploit-db....
wdcp漏洞利用工具
wdcp漏洞利用工具
暗月爆库鸡
暗月 爆库鸡 此神器根据短文件漏洞 写的。 内部共享。不提供外部下载咯。
漏洞分析:WordPress图片插件Fancybox-For-WordPress漏洞导致批量挂马
Fancybox For WordPress 是一款很棒的WordPress 图片插件,它可以让你的WordPress图片弹出一个漂亮的浏览界面,展示丰富的弹出层效果。
PHPCMS用户登陆SQL注入漏洞分析
之前manning在调漏洞的时候,突然发现正常登陆不上去了,当时帮忙跟了下phpcms的登陆流程。之后感觉这个流程貌似有些问题,就仔细看了下,没想到真是一个0day~~
WordPress 3.8.2 cookie伪造漏洞再分析
看了WordPress 3.8.2补丁分析 HMAC timing attack,眼界大开,原来还可以利用时间差来判断HMAC。
Drupal 7.31 SQL注入漏洞利用详解及EXP
有意迟几天放出来这篇文章以及程序,不过看样子Drupal的这个洞没有引起多少重视,所以我也没有必要按着不发了,不过说实话这个洞威力挺大的,当然,这也是Drupal本身没有意料到的。
代码审计之逻辑上传漏洞挖掘
作者: felixk3y x00 前言 话说一个人的快乐,两个人分享就成为两份快乐,这个我看未必吧,倘若分享与被分享的两者之间是情敌关系,而分享者快乐的原因恰...
GNU BASH漏洞远程检测工具(CVE-2014-6271) 请勿用于非法目的
GNU BASH漏洞 远程检测工具(CVE-2014-6271) 请勿用于非法目的 用于检测自己的网站cgi程序是否存在漏洞 ,是否已经完整修复;
轻量级网站漏洞扫描工具
轻量级网站漏洞扫描工具 MScan(www.moonsec.com).zip
XSS漏洞扫描器 – Xelenium
XSS漏洞扫描器 – Xelenium elenium是由owasp出品的一款安全测试工具,使用Java Swing编写,可以用来发现web应用中存在的安全漏洞 。 当前版本可以发...
DZ论坛最新注入漏洞利用工具(获取uckey和帐号密码)
DZ论坛最新注入漏洞利用工具 (获取uckey和帐号密码) DZ论坛最新注入漏洞利用工具(获取uckey和帐号密码)解压码:www.moonsec.com.rar
1037