handler | CN-SEC 中文网

安全工具

Pocket Hacking: NetHunter实战指南 - NetHunter Field Guide

文章已发表至,未授权请勿转载 0x00 前言许多朋友都希望Hacking套件可以很方便的从PC移植到更便携的手机或平板电脑上,而Offensive Security团队发布的Kali NetHunt...

04月22日2 views已关闭评论

阅读全文

安全文章

记一次XXL-JOB测试

判断后台与执行器运行位置爆破进入后台admin/admin321进后台，首先看执行器管理中是否配置了执行器。如果有执行器，这里会得到执行器的IP地址信息；如果无可用的执行器，则定时任务也无法利用。...

04月19日2 views评论

阅读全文

安全工具

安服仔神器 - 一键生成linux应急响应报告

一款专门为响应Linux系统上的安全事件而设计的工具。它通过 SSH 连接到目标系统以执行一系列诊断命令，收集关键信息，例如网络配置、系统日志、用户帐户和正在运行的进程。在操作结束时，...

04月02日3 views评论

阅读全文

安全工具

SSRF漏洞自动扫描与利用工具

工具介绍 SSRFmap是一款SSRF漏洞自动扫描与利用工具，同时它也整合了一些常用漏洞可以结合 SSRF去利用，比如fastjson、mysql、github的一些历史漏洞，还有端口扫描、读取文件等...

03月18日20 views评论

阅读全文

安全文章

赏金猎人|针对Swagger的另类绕过

前言Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。相关的方法，参数和模型紧密集成到...

03月04日7 views评论

阅读全文

程序逆向

Glibc-2.35下对tls_dtor_list的利用详解

前言在glibc-2.34下，我们常用的__free_hook、__malloc_hook、__realloc_hook、exit_hook(dl_rtld_lock_recursive、dl_rt...

03月04日12 views评论

阅读全文

安全工具

华测监测预警系统 2.2-任意文件读取漏洞

免费&进群本文由掌控安全学院 - 叴龙投稿1. 资产搜集直接上fofa 和 hunter个人推荐hunter可以看到icp备案公司直接提交盒子就行了FOFA语法 app=”华测监测预警系...

02月23日13 views评论

阅读全文

安全漏洞

华测监测预警系统 2.2 | 任意文件读取漏洞

前言由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！1. 资产搜集直接上fofa 和 hunter个人推荐hunter可以看到icp备案公司直接提交盒子就行了FOFA语法 app=”华测监测...

02月23日31 views评论

阅读全文

安全工具

一款国外大牛的Linux应急响应工具

MR.Handler是一款专门为响应Linux系统上的安全事件而设计的工具。它通过 SSH 连接到目标系统以执行一系列诊断命令，收集关键信息，例如网络配置、系统日志、用户帐户和正在运行的进程。在操作结...

02月18日15 views评论

阅读全文

安全漏洞

XXL-JOB命令执行漏洞复现

一、免责声明：本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者...

02月15日19 views评论

阅读全文

安全漏洞

漏洞复现 XXL-JOB默认accessToken身份绕过RCE漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

02月15日20 views评论

阅读全文

Pocket Hacking: NetHunter实战指南 - NetHunter Field Guide

记一次XXL-JOB测试

安服仔神器 - 一键生成linux应急响应报告

SSRF漏洞自动扫描与利用工具

赏金猎人|针对Swagger的另类绕过

Glibc-2.35下对tls_dtor_list的利用详解

最新VEHsyscall开源项目

华测监测预警系统 2.2-任意文件读取漏洞

华测监测预警系统 2.2 | 任意文件读取漏洞

一款国外大牛的Linux应急响应工具

XXL-JOB命令执行漏洞复现

漏洞复现 XXL-JOB默认accessToken身份绕过RCE漏洞

在线咨询

微信