用友crm客户关系管理pub/help2.php接口存在任意文件读取漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果...
12月21日49 views评论任意文件读取漏洞
用友
用友crm客户关系管理pub/help2.php接口存在任意文件读取漏洞 附POC
12月21日49 views评论任意文件读取漏洞
用友
12月21日49 views评论任意文件读取漏洞
用友
用友U8 CRM系统help2 任意文件读取漏洞
一、漏洞描述用友U8+经过20多年的市场锤炼，不断贴近客户需求，以全新UAP为平台，应对中型及成长型企业客户群的发展，提供的是一整套企业级数智化升级解决方案，为成长型企业构建精细管理、产业链协同、社交...
12月20日19 views评论任意文件读取漏洞
漏洞检测
COM 进程注入技术-编程技术
本文为看雪论坛优秀文章看雪论坛作者ID：techliu项目地址：https://github.com/0xlane/com-process-injectProcess Injection via Co...
02月27日58 views评论com
https
最强子域名挖掘机一分钟上万数据
Payer：子域名爆破神器mac、windows、linux均可使用，一个字 快！使用说明./Payer -help 查看帮助Payer.exe -help 查看帮助-d 扫描需要爆破的二级域名、三级...
02月25日73 views评论http
ip
细谈使用CodeQL进行反序列化链的挖掘过程
点击蓝字关注我们前言学习了一下CodeQL的各种使用方式，决定使用CodeQL细谈一下CC链挖掘，通过一步一步的朝着我们既定的目标进行靠近，最终成功的找到了一条鸡肋的二次反序列化的入口😭😭😭😭前奏Co...
02月10日61 views评论codeql
help
CVE-2022-46169 的 PoC - Cacti <= 1.2.22 上未经身份验证的 RCE
positional arguments: target URL of the Cacti application.optional arguments: -f FILE File containin...
02月03日79 views评论rce
身份验证
使用隐藏的RCE漏洞修复失败的Cobalt Strike现已修补CVE-2022-42948
Cobalt Strike渗透测试工具背后的团队对远程代码执行(RCE)漏洞利用补丁失败的报告做出了新的修复。HelpSystems 的Cobalt Strike使网络安全专业人员能够模拟利用后利用代...
01月21日122 views评论cobalt
cve
Fortra（原HelpSystems），一个被忽视的网安巨头
Cobalt Strike，PhishLabs，Digital Guardian，Beyond Security，这些耳熟能详的、独立赛道上的专业明星厂商，你知道他们都隶属于同一个母公司吗？今天就来为...
12月06日168 views评论数据安全
网络安全
Basic PowerShell for Pentesters
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
11月30日69 views评论module
powershell
基于Py-Shell安全应急
findWebshellfindWebshell是一款基于python开发的webshell检查工具，可以通过配置脚本，方便得检测webshell后门。该工具具有一定的扩展能力，能够通过字典添加以及插...
10月19日89 views基于Py-Shell安全应急已关闭评论ctf
webshell
2022柏鹭杯WP--Polaris战队
Polaris北极星战队本次排名第5,共解出9道题问题描述的密文你会解密吗？：Can you help us decrypt this text?：Anti-Fermat？：UnzipezPython...
10月17日76 views评论base
crypto
域外对域内的信息收集
很多时候为了避免在目标机器产生太大的动静，或者被 AV 检测到，经常通过 socks 代理在本地进行信息收集，但会产生大量的 socks 流量，容易被 edr 检测到。0x01 通过 kerbrute...
10月10日102 views评论信息收集
身份验证