OpenMetadata介绍OpenMetadata 是一个统一的发现、可观察和治理平台，由中央元数据存储库、深入的沿袭和无缝团队协作提供支持。OpenMetadata 基于开放元数据标准和 API，...
04月15日35 views评论rce
漏洞复现
CVE-2024-28255__OpenMetadata RCE复现 附批量扫描/利用
04月15日35 views评论rce
漏洞复现
04月15日35 views评论rce
漏洞复现
CVE-2024-29269__TLR-2005KSH_RCE复现 附批量扫描
CVE-2024-29269__RCETLR-2005KSH介绍TLR-2005KSH 是一款LTE路由器产品，通过无线连接到LTE无线网络来支持有线数据通信。.通过无线LTE <-> 有...
04月13日38 views评论rce
批量扫描
关于火柴人吃瓜事件
声明：以下文章内容是汇集自不同网友的观点，旨在展现多样的意见，不代表本公众号的立场或观点。文章中提及的观点、见解和陈述只代表个别网友的个人看法，不构成任何专业意见或建议。读者在阅读本文时请保持理性思考...
07月18日298 views评论概不负责
网友
溯源社工篇手机号利用某宝查全名
0x01 手机号利用某宝查全名支付宝全名思路首先给你要开的人转一分钱（几分都可以）然后再随便给某人转一分钱（几分都可以）注:要给两个人转钱，第一次转给你想查的人，第二次转给谁都行然后投诉转的第2个那笔...
02月21日46 views评论概不负责
溯源社工
Sqlmap修改为中文版
0x01 Sqlmap今天在某个群看到了一个salmap中文版，觉得挺高大上的，，，就自己改了一个0x02 原理sqlmap输出的英文其实都可以在sqlmap的文件中找到，可以直接修改 sqlmap ...
01月06日40 views评论sqlmap
中文版
警惕诡异的pip install命令（linux系统）
昨天出了一个新的“洞”,pip远程命令执行，我们回顾一下，顺便谨防钓鱼攻击其实说实话，这个洞是有争议的，不过竟然有效果，那咱们就复现一波。首先脚本地址是在github的https://github.c...
10月26日53 views评论pip
rce
HVV前的碟中谍！
特别声明本网站发布的靶场项目中涉及的任何脚本，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。本项目内靶场所有资源文件，禁止任何公众号、自媒体进行...
06月17日61 views评论脚本
靶场
有手就行系列第七集之Djinn！！
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...
06月01日18 views评论web
公众号
警惕！！！CVE-2022-26809后门
本文转载自“每天一个入狱小技巧”参考连接https://twitter.com/haxor31337/status/1527182890869530624https://www.ddosi.org/c...
05月19日114 views评论cve
https
工具分享--AWVS14.7.220401065
0x01 更新历史 适用于 Windows、Linux 和 macOS 的版本 14 构建 14.7.220401065 – 2022 年 4 月 1 日 新增检查漏洞 测试Spring4Shell ...
04月02日219 views评论公众号
工具
【第一集】newy靶场详解之干下WEB！
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...
02月10日173 views评论公众号
工具
HMV奇怪的靶场，翻车不是一丁点儿！
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...
01月26日132 views评论公众号
工具