点击上方“蓝字”,关注更多精彩0x00 前言郑重声明:本文编写感谢我的好兄弟NullGam3的支持帮助!学到了!vultr居然还有这个功能!看完此篇文章,可以解决如下问题:1、每次部署VPS后都要安装...
如何使用Spring4Shell-POC测试Spring4Shell漏洞
关于Spring4Shell-POC Spring4Shell-POC是一个Docker容器化的应用程序,这个应用程序中故意设计为包含了Spring4Shell漏洞(CVE-2022-22965)。...
DIDCTF-2023陇剑杯
前言DIDCTF中的2023陇剑杯的题目。一、数据分析-HW1、hard_web_1服务器开放了哪些端口,请按照端口大小顺序提交答案,并以英文逗号隔开(如服务器开放了80 81 82 83端口,则答案...
CVE-2022-26134 Confluence OGNL表达式注入命令执行漏洞
0x00 漏洞概述 Atlassian Confluence Server and Data Center是一个专业的企业知识管理与协同软件,也可以用于构建企业wiki、团队成员之间的协...
Spring Framework远程代码执行漏洞复现(CVE-2022-22965)
漏洞说明Spring Framework 是一个开源应用框架,旨在降低应用程序开发的复杂度。它是轻量级、松散耦合的。它具有分层体系结构,允许用户选择组件,同时还为 J2EE 应用程序开发提供了一个有凝...
工具 | Moriarty
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介 Moriarty是一款用来检测windows权限提升漏洞的工具。...
【神兵利器】SpringBoot开源渗透框架
项目介绍日常渗透过程中,经常会碰到Spring Boot搭建的微服务,于是就想做一个针对Spring Boot的开源渗透框架,主要用作扫描Spring Boot的敏感信息泄露端点,并可以直接测试Spr...
SSP-高效 Spring 框架漏洞扫描与利用工具
SSP - Spring框架漏洞扫描工具 🚀 简介 在日常渗透工作中,遇到很多Spring框架搭建的服务,很多都是Whitelabel Error Page页面,对于Spring的扫描工具github...
2024 年最新关键 CVE
1. CVE-2024-38189:Microsoft Project 中的关键远程代码执行- 严重性:严重(CVSS 8.8)- 允许攻击者通过诱骗用户打开恶意项目文件来执行任意代码2. CVE-2...
AWVS扫描器批量扫描脚本
引 言 针对 Acunetix AWVS扫描器开发的批量扫描脚本,支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项,支持联动xray、burp、w13scan...
2024最常被利用的十大漏洞
作者:布加迪,转载自嘶吼专业版黑客攻击变得一年比一年高级和复杂,因此现在追踪了解安全漏洞比以往任何时候都来得重要。本文着重介绍了2022年恶意威胁分子利用的一些最危险的漏洞。 1. Fol...
【安全工具】SpringBoot-Scan
Spring Boot 是基于 Spring 框架的一个项目,目的是简化 Spring 应用的开发。Spring 是一个流行的 Java 企业级应用开发框架,提供了全面的基础设施支持来构建复杂的应用程...
11