集成常见通达OA漏洞,总计42个漏洞 身份认证绕过:4个 xss跨站脚本攻击:1个 信息泄露:2个 任意文件下载:2个 前台SQL注入:13个 后台SQL注入:4个 前台文件上传:9个 后台文件上传:...
BurpFingerPrint:用于指纹识别的Burp插件
0x00 前言 在攻防演习场景下,通常需要对收集到的资产进行指纹识别,以判断目标网站使用的是什么框架或者版本等信息,该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破,可帮助我们快速识别...
【C_Sep_Loader】一个简单的远程分离的加载器,免杀国内大部分杀软(包括某60,某绒及DF等)
工具简介 一个简单的远程分离的加载器,免杀国内大部分杀软(360、火绒 Windows Defender 金山毒霸 电脑管家)。使用说明 1、修改Encryption/payload_c...
自动化运维工具之Ansible安全运维
PART 01引言从早期All In One(所有应用部署在一台服务器上)的简单应用,到当前集群、高可用、缓存、消息队列、配置中心、主从分离、负载均衡、大数据存储等尖端技术的复杂应用,对运维的技术专业...
【漏洞复现】SonicWALL目录遍历漏洞 CVE-2023-0126
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
JumpServer未授权访问漏洞 CVE-2023-42442
0x01 免责声明 请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文...
JumpServer CVE-2023-42442漏洞(附EXP)
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
【漏洞复现】JFinalCMS目录遍历漏洞 CVE-2023-41599
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
【ShadowSpray】一款域环境中影子凭据喷洒工具
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
【漏洞复现】D-Link DAR-8000-10上网行为审计网关任意文件上传漏洞 CVE-2023-5154
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
【漏洞复现】施普玛BioStar 2开放式集成安全平台 SQL注入漏洞 CVE-2023-27167
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
【RedPersist】一款Windows持久化工具
0x02 工具介绍 RedPersist是一款用C#开发的Windows持久化工具,也可配合CobaltStrike使用。 0x03 编译项目 需要第三方插件 TaskScheduler...
9