由于众所周知的原因，原始仓库被删除，但保留了副本，forks 和 stars 清零。不过请放心，还是原来的配方，原来的味道。为了避免再次出现这种情况找不到此项目，可以 Follow ...
07月25日147 views评论com
https
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC，该项目将持续更新！
07月25日147 views评论com
https
07月25日147 views评论com
https
【区块链回归技术】 eth智能合约安全整形溢出漏洞
原理eth智能合约整数溢出漏洞, 原理是uint256类型当取最大整数值，上溢之后直接回绕返回值为0 ， 当取0下溢之后直接回绕，返回值为 2^256-1，这是 solidity中整数溢出场景的常规情...
07月25日安全闲碎8 views评论exp
区块链
别人眼中的的HW？
你以为的护网:红方人员:锐利的眼神，敏锐的直觉，一眼看穿内核级漏洞的存在，现场开发exp，不欺负弱者，专挑最强的对手挑战，一发打穿对面狗头，然后飘然而去。蓝方人员:神一般的危机直觉，隔着网线嗅到红方的...
07月24日33 views评论hw
防火墙
CVE-2021-1675 分析
一 漏洞简介前段时间，微软公布 Windows PrintNightmare 两个安全漏洞，分别为CVE-2021-1675和CVE-2021-34527。公布几天后，minikatz 率先工具化集成...
07月22日20 views评论cve
exp
新课上线！Windows内核漏洞分析与EXP编写技巧
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，...
07月20日61 views评论cve
漏洞
新课首发！Windows内核漏洞分析与EXP编写技巧（文末抽奖）
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。作为讲师，...
07月17日16 views评论cve
漏洞
阿里云accesskey利用工具(资源待发)
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下 阿里云accesskey利用工具 此工具查询ALIYUN_ACCESSKEY的主机，并用于远程执行命令 渗透测试人员专用字典 生成一堆带有...
07月15日81 views评论工具
漏洞利用
提权补丁对比工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月11日48 views评论exp
网络安全法
FOFA-攻防挑战
记录一下中途短暂的辉煌时刻辉煌一刻谁都有,别拿一刻当永久在昨天初尝战果之后，今天又习惯性的打开 https://vulfocus.cn/ 发现今天还有挑战赛，按捺不住躁动的心，又开始了学习。今天主要拿...
07月08日18 views评论redis
weblogic
[EXP]CVE-2021-24750 WordPress Visitor Statistics SQL Inject
简介WP Visitor Statistics是一个访问者统计插件，允许您在不依赖外部服务的情况下显示您网站上的实时访问者数量，其基本功能包括实时统计、访客位置、IP 地址支持、自动更新等。通过Pro...
07月05日45 views评论cve
sql
【收藏】Github 安全类Repo收集整理【一】
&漏洞及渗透练习平台&WebGoat漏洞练习环境https://github.com/WebGoat/WebGoathttps://github.com/WebGoat/WebGoat...
07月03日安全工具52 views评论exp
nmap
第17篇：Shiro反序列化在Weblogic下无利用链的拿权限方法
Part1 前言 Shiro反序列化漏洞虽然出现很多年了，但是在平时的攻防比赛与红队评估项目中还是能遇到。主站也许遇不到Shiro漏洞，但是主站边缘域名、全资子公司的子域名、边缘...
07月02日429 views评论反序列化
数据包
22