edusrc漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统各级各类学校、单位的信息系统和网站安全性，为推进教育信息化建设保驾护航。据我所知edu最便捷的挖掘方法...
05月16日安全工具234 views评论com
https
工具|10个挖掘edusrc常用工具、脚本
05月16日安全工具234 views评论com
https
05月16日安全工具234 views评论com
https
漏洞风险提示 | F5 BIG-IP远程代码执行漏洞（CVE-2022-1388）
Nosferatu - Lsass NTLM 身份验证后门
项目地址：https://github.com/kindtime/nosferatu0x01 如何运作的？首先，DLL被注入到lsass进程中，并将开始挂钩身份验证WinAPI调用。目标函数是Msvp...
05月16日34 views评论com
https
提权扫描工具！
使用Windows-Exploit-Suggester解析systeminfohttps://github.com/AonCyberLabs/Windows-Exploit-Suggester./wi...
05月16日33 views评论com
https
XStream多个高危漏洞预警
点击蓝字关注我们漏洞预警一、基本情况近日，监测发现XStream官方发布了安全公告，公开了XStream中的11个安全漏洞，其中包括9个高危漏洞，2个中危漏洞。攻击者可以利用这些漏洞造成拒绝服务、SS...
05月16日40 views评论https
高危漏洞
工具分享 | 分享几个平时经常用到的小工具
前言平时自己偶然会根据需要写点小工具，但是一直没上传到我的Github上（其实是因为太懒），今天把一些自己平时使用比较频繁的一些小工具上传到我的Github上，有问题的可以反馈，有喜欢的可以给个Sta...
05月16日151 views评论com
https
Struts2 S2-045 命令执行漏洞检测脚本
以下为用户@24'' 贡献的S2-045漏洞检测脚本https://github.com/Xyntax/POC-T/blob/2.0/script/struts2-s2045.py测试效果 原文始发于...
05月16日246 views评论com
https
堆溢出 —— unlink | PWN
前几天，我们发了一篇 Ubuntu 16.04 配置 pwn 环境的文章，遭到了部分朋友的反感，他们认为我们不应该写这么基础的东西，甚至有几个朋友怒而取关了其实那篇文章就是为了这个视频来做铺垫的，免得...
05月16日59 views评论https
linux
黑客在被黑的MS Exchange Server 上部署 IceApple 利用框架
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员称，攻击者将基于 .NET 的利用后框架 IceApple 部署在 Microsoft Exchange 服务器实例上，实施侦察和...
05月16日36 views评论恶意软件
攻击者
研究人员发现一种新的网络钓鱼即服务 | 安全事件10
NEWSYOU@+ 研究人员发现一种新的网络钓鱼即服务—Frappo（@SecutityAffairs）网络安全机构Resecurity近期发现了一项名为Frappo的新型地下网络犯罪服务，以网络钓鱼...
05月16日28 views评论https
恶意软件
【高】OpenClinica-开源临床试验数据管理SQL注入漏洞
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述OpenClinica 是用于电子数据采集 (EDC) 和临床数据管理 (CDM) 的开源软件。3.16.1 之前的版本容易受到 SQL 注...
05月16日139 views评论com
https
【高】batdappboomx 智能合约访问控制漏洞
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述batdappboomx是运行在EOSIO 区块链中的公共智能合约。如果参与者之前支付了一些加密货币，则该智能合约会向其参与者奖励加密货币。...
05月16日35 views评论https
加密货币
197