0x02 漏洞简介由于该系统不安全地将属性名称解析为 XPath 表达式,未经身份认证的远程攻击者可以通过该漏洞在服务器上执行任意代码,从而获取服务器权限。影响版本GeoServer < 2.2...
记一次峰回路转Getshell
免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号琴音安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
天剑备份文件扫描工具
0X01工具介绍 该工具采用python开发,最大支持线程50. 天剑源码扫描工具支持单个或多个目标扫描. 可支持三种模式检测,包括:(1)域名拆分作为字典;(2)内置字典扫描;(3)可...
SRC实战文件上传html嵌套XSS姿势
免责声明由于传播、利用本公众号琴音安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号琴音安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
nacos RCE 0day !
0x01 免责声明琴音安全(本公众号)的技术文章仅供参考,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任...
GeoServer 综合漏洞扫描工具V1.2 发布!
0x01 工具更新增加了注入内存马的功能,修复了检测漏洞的判断方式,减少了误报率0x02 使用方法由于程序调用的是jMG-gui-obf-1.0.8,没有内置加载的payload,所以将java环境带...