免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
自动化漏洞扫描 | NucleiFuzzer
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 0x01 工具介绍 NucleiFuzzer 是一个强大的自动化工具,用于检测 Web 应用程序中的 xss、sqli、ssrf、open-...
用友畅捷通CRM SQL注入漏洞 附检测POC (nuclei)
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
RocketMQ远程代码执行 附检测POC (nuclei)
简介:RocketMQ是由阿里捐赠给Apache的一款低延迟、高并发、高可用、高可靠的分布式消息中间件,在RocketMQ 5.1.0及以下版本,且Broker暴露在外网下,攻击者可直接通过伪造Roc...
某vpn 任意用户密码修改 附检测POC (nuclei)
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
Nacos Jraft 远程代码执行漏洞 附检测POC (nuclei)
简介:Nacos是一个开源的分布式配置中心、服务发现、动态 DNS 服务和服务网格平台,由阿里巴巴公司开发和维护。它可以帮助开发人员快速构建云原生应用,支持多种语言和框架,能够实现应用的配置管理、服务...
GeoServer SQL注入漏洞 附检测POC (nuclei)
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
漏洞扫描工具 NucleiFuzzer(6月14日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
金蝶云星空 反序列化远程代码执行漏洞 附检测POC
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
工具 | NucleiFuzzer
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介NucleiFuzzer是一个自动化工具,它结合ParamSpide...
强大的自动侦查框架-ReNgine
点击上方蓝字 关注安全知识引言大家好,欢迎来到黑客工具的新一集!想不想让繁琐的侦察工作变得轻松,快速找到关键信息?本期视频,我们为你带来ReNgine,一个强大的自动侦查框架!在漏洞赏金寻...
用友畅捷通T+ SQL注入漏洞 附检测POC和工具
漏洞描述 ❝ 畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用,融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。畅捷通T+存在前台SQL注入,导致命令执行。 影响范围 T...
24