各位师傅好，好像开场白过于多了，咱们就直接进入主题能吧 有点随意了 各位见谅 废话不说直接开始演示，主界面注册一个账号进去尝试未授权删除 界面如下未授权删除学历学...
07月24日31 views评论未授权
未授权删除漏洞一枚
未授权删除漏洞一枚
07月24日31 views评论未授权
未授权删除漏洞一枚
07月24日31 views评论未授权
未授权删除漏洞一枚
Confluence未授权RCE（CVE-2019-3396）漏洞复现
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月23日238 views评论rce
漏洞复现
记一次安服仔薅洞实战
在一个阳光明媚的工作日，一位安服仔突然接受到了上级的任务，任务竟然是对整个区收集漏洞，数量要求还不是一般多，这可难倒了安服仔，安服仔本想着安安心心过（...正文在一个阳光明媚的工作日，一位安服仔突然接...
06月20日55 views评论asp
未授权
实战 | 记一次渗透非法网站并成功提权的案例
一、前言简单的描述一下，有天因为很无聊，又想日点非法的网站，于是我就到反诈骗贴吧去逛了一圈，看能不能找到一些诈骗网站来操作一下，简简单单的翻了一下，立马锁定一个目标站，因为它后台是弱口令，哈哈哈！然后...
06月15日320 views评论弱口令
未授权
【JavaWeb系统代码审计实战】某RBAC管理系统（三）越权，未授权，XSS代码审计
前言本系列为【炼石计划@Java代码审计】知识星球实战50套开源系统删减版，也就是每一套分享部分内容给大家学习。如果觉得写得还不错，并且想要从实践中学习JavaWeb代码审计的朋友，欢迎了解加入【炼石...
06月07日446 views评论web
xss
【漏洞通告】CVE-2022-26134：Confluence 未授权远程代码执行
近日我司监控到 Atlassian 官方发布了 Confluence 未授权远程代码执行漏洞（CVE-2022-26134）。未授权的攻击者通过将精心构造的请求发送给 Confluence 服务器，可...
06月05日217 views评论攻击者
漏洞
zhiyuan OA 未授权
/seeyon/autoinstall.do.css/..;/ajax.do?method=ajaxAction&managerName=formulaManager&requestC...
05月23日安全闲碎75 views评论method
未授权
一个站爆出n多漏洞，简直不忍直视
实战｜一次项目中如何快速定位.net漏洞点
扫码领资料获黑客教程免费&进群随着WAF产品作者：am0s原文地址：https://xz.aliyun.com/t/11185最近项目比较多，一个教育局的测试项目，主要目标为一个在线教育平台，...
05月23日25 views评论www
未授权
F5 BIG-IP 未授权 RCE（CVE-2022-1388）分析
作者：知道创宇404实验室 kuipla、Billion时间：2022年05月10日2022/5/4日F5官方发布一个关于BIG-IP的未授权RCE（CVE-2022-1388）安全公告，官方对该漏洞...
05月10日110 views评论cve
rce
安全工具集成平台-蜻蜓
一、简介蜻蜓安全工作台是一个安全工具集成平台，集成市面上主流的安全工具，并按照工作场景进行编排，目前主要预制了四个场景：信息收集、黑盒扫描、POC批量验证、代码审计；蜻蜓工作台的最大特点就是集成的工具...
05月01日279 views评论安全工具
未授权
【漏洞预警】Apache CouchDB 远程代码执行漏洞
1. 通告信息近日，安识科技A-Team团队监测到一则 Apache CouchDB 组件存在远程代码执行漏洞的信息，漏洞编号：CVE-2022-24706，漏洞威胁等级：高危。该漏洞是由于...
04月29日安全漏洞54 views评论cve
攻击者
39