此工具为小江大佬原创开发,无私分享给大家,为各位从事网络方面的小伙伴造福了,提升了工作效率。1、功能介绍1.1已完成功能自定义设备名称,不同用户名、密码的设备可以批量同时运行现有v 1.1最新版本包含...
最简单的CVE漏洞编号申请教程
什么是CVE对于新手来说申请CVE总是摸不清门道,总觉得像这种国际化的高大上漏洞很难申请到,其实则不然,CVE的全称是“Common Vulnerabilities and Exposures”翻译成...
关于Chrome安全问题导致Win版微信的RCE漏洞-附带EXP
关于此次RCE漏洞主要起源于Chrome的RCE,在小于等于3.2.1.141的win版的微信版本的内置浏览器并未默认开启沙盒。 主要攻击过程可为:在以上版本的微信中点击链接...
微信 RCE 0day演示- 附POC下载
已复现,确实存在。漏洞点在微信内置浏览器,内核版本较低,且没有开启沙盒。微信打开链接时会调用chrome内核,默认使用--no-sandbox,这里可以使用最新的chrome 0day进行攻击,但需构...
XX星辰 天X汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793
一:漏洞描述🐑XX星辰 天X汉马USG防火墙 存在逻辑缺陷漏洞,攻击者通过账号密码可以进入后台后更改任意用户权限升级为管理员二: 漏洞影响🐇XX星辰 天X汉马USG防火墙三: ...
【漏洞通告】Chrome安全问题导致Windows版微信任意代码执行漏洞
1. 通告信息近日,安识科技A-Team团队监测发现Chrome安全问题可以导致Windows版微信任意代码执行漏洞。攻击者可直接构造恶意请求执行任意代码,控制用户PC。对此,安识科技建议广...
Canalys网安报告:疫情后复杂的网安生态
3月28日,市场调研机构Canalys发布报告《网络安全产业的现在时和将来时》,剖析2021年及以后网络安全产业面临的机遇和挑战。由于上一年新冠疫情在全球肆虐,网络安全行业面临着不少挑战。例如,企业在...
ModSecurity 拒绝服务漏洞 (CVE-2019-19886) 复现
作者: key本文利用Github Commit代码对比的方式进行跟踪复现2020年1月20日,Trustwave SpiderLabs公开了其维护的开源WAF引擎ModSecur...
weblogic 越权绕过登录POC(CVE-2020-14882)
漏洞利用为7001端口weblogic 10利用方式pom.xmlweblogic12
Tomcat WebSocket 拒绝服务漏洞附EXP(CVE-2020-13935)
Apache Tomcat WebSocket拒绝服务漏洞(漏洞编号:CVE-2020-13935)PoC已公开,Apache官方在2020年7月14日披露了该漏洞。
常见JAVA组件安全-Turning your data into code execution
不多说,直接上封面,末尾附下载: 下载链接: java_marshalsec.pdf
2020年10月发布WebLogic多个高危漏洞
美国时间2020年10月20日,Oracle发布2020年10月关键补丁更新,修复了多个评分为 9.8 的严重漏洞。 蚂蚁安全非攻实验室发现的两个严重漏洞: • CVE-2020-...
40