1day - 第 2 | CN-SEC 中文网

安全工具

1Scan一键渗透扫描器

0x01 工具介绍 1Scan 全平台一键渗透扫描器，只需输入目标（IP、URL、CIDR、ip.txt、ipc.txt、ipb.txt、url.txt），即可一键使用多种协议收集信息、网络密码爆破、...

01月22日34 views评论

阅读全文

安全文章

记SRC中的http数据包加解密思路

0x01 前言在进行SRC漏洞挖掘时，遇到HTTP数据包加密问题。通过分析前端JS代码，使用关键字定位加解密函数，并在浏览器控制台手动调用这些函数进行加解密操作。通过修改登录响应包中的...

01月20日17 views评论

阅读全文

安全工具

API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件

0x01 工具介绍 APIKit二开版本是基于Burp Suite的API接口扫描插件，改进自APIKit1.0。新增扫描开关以防止无意扫描，优化页面性能，增强界面交互体验。该插件可主动/被动扫描AP...

01月16日85 views评论

阅读全文

安全工具

冰蝎 Webshell自动流量解密分析工具还原攻击者操作

0x01 工具介绍 Webshell取证工具是一款专为还原攻击者通过Webshell实施操作而设计的工具。通过分析Webshell流量、URL和加密密钥，可以清晰呈现攻击者的操作行为。该工具以Pyth...

01月15日150 views评论

阅读全文

安全漏洞

WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)

0x00 前言 WordPress 的 Crypto 插件在 2.15 及以下版本（包括 2.15）中容易受到身份验证绕过攻击。这是由于对 'crypto_connect_ajax_pr...

01月03日331 views评论

阅读全文

安全漏洞

WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047) POC

0x00 前言 WordPress File Upload 插件，在 <= 4.24.11 版本前的 wfu_file_downloader.php 文件存在前台任意文件读取+任意...

12月28日209 views评论

阅读全文

代码审计

WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)

0x00 前言适用于 WordPress 的 Elementor Page Builder 插件的 PDF 生成器插件在 1.7.5 之前的所有版本中都容易受到路径遍历的攻击，包括 1...

12月27日47 views评论

阅读全文

代码审计

通过源码文件差异对比审计未公开1day

前言有些开源程序在更新日志里会写更新了XXX漏洞，但是互联网上还没有人公开这个漏洞代码，可以用本文的方法去审计出未公开的1day。代码差异对比工具：WinMerge 下载地址：https://wi...

12月26日26 views评论

阅读全文

安全漏洞

金华迪加现场大屏互动系统存在SQL注入漏洞

01 漏洞描述金华迪加现场大屏互动系统是一种集成化的互动技术平台，旨在提升现场活动的观众参与感和互动体验。通过大屏幕与观众进行实时互动，支持触摸、扫码、投票、抽奖等多种互动方式，增强活...

12月23日117 views评论

阅读全文

安全文章

CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)

起因在刷推特的时候看到的有关一个next.js的未授权访问漏洞创建了一个列表，主要是有关POC和漏洞情报的，师傅们感兴趣可以加一下，有推荐的up主也可以联系我添加情报列表：https://x.c...

12月22日218 views评论

阅读全文

代码审计

某家政上门预约小程序系统存在前台任意文件读取漏洞 PoC

0x00 前言 thinkphp家政上门预约服务小程序家政保洁师傅上门服务小程序上门服务在线派单+安装教程上门预约服务派单小程序家政小程序同城预约开源代码独立版+安装教程 Fofa指纹...

12月19日37 views评论

阅读全文

安全漏洞

某优先锋-流量管理系统存在SQL注入漏洞 PoC

0x01 概述灵州网络隶属于北京灵州网络技术有限公司，公司是注册成立于北京市中关村高科技园区的专业化的计算机软件公司，是经北京市科委认定的高新技术企业。公司致力于研究发展计算机网络技术，开发销售具有...

12月17日18 views评论

阅读全文

1Scan一键渗透扫描器

记SRC中的http数据包加解密思路

API漏洞挖掘神器API_kit的二开版本|Burp Suite 插件

冰蝎 Webshell自动流量解密分析工具还原攻击者操作

WordPress Crypto 插件存在前台任意用户登录漏洞(CVE-2024-9989)

WordPress File Upload 插件存在前台任意文件读取漏洞(CVE-2024-9047) POC

WordPress Elementor Page Builder 插件任意文件读取漏洞(CVE-2024-9935)

通过源码文件差异对比审计未公开1day

金华迪加现场大屏互动系统存在SQL注入漏洞

CVE-2024-51479 全网首发漏洞复现分析+POC (Next.js权限绕过)

某家政上门预约小程序系统存在前台任意文件读取漏洞 PoC

某优先锋-流量管理系统存在SQL注入漏洞 PoC

在线咨询

微信