CVE-2022相关仓库的总数量 :415描述:Remote Code Execution Exploit in the RPC Library链接:https://github.com/...
2022-4-22 有新的CVE仓库送达!
CVE-2022相关仓库的总数量 :421描述:WSO2 RCE (CVE-2022-29464) exploit.链接:https://github.com/hakivvi/CVE-20...
2022-4-19 有新的CVE仓库送达!
CVE-2022相关仓库的总数量 :405描述:Exploit for CVE-2021-22204.链接:https://github.com/UNICORDev/exploit-CVE...
2022-4-9 有新的CVE仓库送达!
CVE-2022相关仓库的总数量 :348描述:Spring Framework RCE (CVE-2022-22965) Nmap (NSE) Checker (Non-Intrusiv...
2022-4-8 有新的CVE仓库送达!
CVE-2022相关仓库的总数量 :342描述:Vulnerabilidad RCE en Spring Framework vía Data Binding on JDK 9+链接:ht...
爆破cobalt strike密码脚本
你 · 的渗透必备工具工具清单无聊的我又来水文了,今天的是爆破cobalt strike密码脚本,最近活脱脱成了一个GITHUB的安(搬)利(运)管(工)。其余时间都是在写作业和整理自己的知识体系,学...
网络利器之Scapy
网络利器之Scapy目录: 0x00 Scapy简介 0x01 Scapy安装 0x02 Scapy基础使用 0x03 数据包的构建与发送 0x04 Scapy实验——stp根桥欺骗0x00 Scap...
小心,这诡异的图片很可能要了你服务器的命!
最近各种互联网网站的图片上传等功能几乎都被黑客玩了一遍,这全因一个新的“魔图攻击”所致。网站上的图片相关功能可以被黑客利用秒取网站服务器控制权!比如传一张图直接就给服务器关机,或执行 “rm -fr ...
蓝色吃定红色-爆破CS Teamserver 密码
0x00:简介#Cobalt strike(下面简称 CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具,集成了端口转发、服务扫描、自动化溢出,多模式端口监听,exe、p...
Scour:一款针对AWS的漏洞利用框架
关于ScourScour是一款针对AWS的漏洞利用框架,该工具基于Golang开发,专为红队测试和蓝队分析而设计。Scour引入了大量的现代化技术,可以用于攻击环境或建立防御检测的现代技术。功能介绍命...
原创 | python代码审计-osroom
点击上方蓝字 关注我吧osroom这个cms很有意思,从漏洞和程序的写法上,很适合用来入门学习,漏洞的一些形式相比来说,也比较多一点。RCEappsutilsformatobj_format.py如下...
python代码审计-osroom
osroom 这个cms很有意思,从漏洞和程序的写法上,很适合用来入门学习,漏洞的一些形式相比来说,也比较多一点。 RCE apps\utils\format\obj_format.py 如下,文件中...
3