点击上方蓝字 关注安全知识引言Fiora:漏洞PoC框架Nuclei的图形版。快捷搜索PoC、一键运行Nuclei。即可作为独立程序运行,也可作为burp插件使用。作为burp插件运行1、...
Nuclei YAML模板收集器
欢迎来到“AllForOne”存储库!🚀该存储库包含一个 Python 脚本,允许 bug 赏金猎人和安全研究人员从各种公共存储库收集所有 Nuclei YAML 模板,从而有助于简化仅使用单个存储库...
红队渗透辅助小工具(附下载)
🚩更新日志 beta v0.3 1、增加Quake平台;2、增加Nmap扫描; 🎉开始使用 首次使用,需要在程序配置界面配置好各平台认证信息,点击确定后会在程序目录生成xTools.exe.con...
泛微 E-cology XXE漏洞 附检测POC
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
含复现 | 泛微E-Cology SQL注入漏洞预警
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
泛微 E-cology SQL注入漏洞 附检测POC
简介: 泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理...
Smartbi 反序列化远程代码执行漏洞 附检测POC
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
Goby、Nuclei POC集合 | 定时更新
1免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者及公众号不为此承担任何责任。工具来自网络,安全性自测。 2...
NginxWebUI runCmd远程命令执行漏洞 附检测POC
简介:NginxWebUI 是一款图形化管理 nginx 配置的工具,可以使用网页来快速配置 nginx单机与集群的各项功能,包括 http协议转发,tcp协议转发,反向代理,负载均衡,静态 html...
Smartbi 身份认证绕过漏洞 附检测POC
免责声明:本文章或工具仅供安全研究使用,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,极致攻防实验室及文章作者不为此承担...
自动化漏洞扫描 | NucleiFuzzer
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 0x01 工具介绍 NucleiFuzzer 是一个强大的自动化工具,用于检测 Web 应用程序中的 xss、sqli、ssrf、open-...
Nuclei DSL 夺舍记:虚拟机沙箱降维兼容 Nuclei DSL
Nuclei 是一个被广泛使用的漏洞模版程序,它可以发起一系列的请求,并从请求中获取请求的结果是否符合某些条件,也可以从这些请求中提取用户期望的数据。为了增强 Nuclei 的表现力,它在一些版本中新...
32