漏洞描述: IP网络广播服务平台upload接口处存在任意文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01— Nuclei PO...
漏洞及指纹库图形化工具 James_synthesis_tooL
0x01 工具介绍 研发目的:旨在帮助技术人员在日常渗透测试或攻防演练中对于漏洞及指纹的积累,形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化!且采用GUI设置,使用起来也更加方...
Nacos未授权下载配置信息【nuclei-POC】
漏洞描述: Nacos未授权下载配置信息。攻击者通过访问特定路径,非法获取配置文件等在内的敏感及关键信息,对系统安全构成重大威胁。 01—Nuclei POC id: Nacos-unauthoriz...
科荣AIO系统UtilServlet接口处存在代码执行漏洞【POC】
漏洞描述: 科荣AIO系统UtilServlet接口处存在代码执行漏。攻击者可能利用此漏洞执行恶意命令,导致系统执行未授权的操作,获取服务器权限。 01—Nuclei POC id: kerong-A...
Nuclei 图形化yaml模板生成工具(自编写)
下载地址: https://github.com/Magareally/Gui-Nulcie-Templates-Generator 原文始发于微信公众号(星期天不睡懒觉):Nuclei 图形化yam...
工具 | Nuclei漏洞扫描详解
现在只对常读和星标的公众号才展示大图推送,建议大家能把渗透安全团队“设为星标”,否则可能就看不到了啦!一、工具简介Nuclei是一款基于YAML语法模板开发的定制化快速漏洞扫描器,它使用Go语言开发,...
Nacos serverIdentity权限绕过
0x02 漏洞描述 Nacos 能让您从微服务平台建设的视角管理数据中心的所有服务及元数据,包括管理服务的描述、生命周期、服务的静态依赖分析、服务的健康状态、服务的流量管理、路由及安全策...
漏洞复现 Nacos core.auth.enabled权限绕过
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描
01 工具介绍 Masscan2Httpx2Nuclei&xray masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 解放双手...
大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏洞【附nuclei-POC】
漏洞描述: 大华智慧园区综合管理平台hasSubsystem接口处存在文件上传漏。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全风险。 01 — Nuc...
masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描 | 解放双手
01 工具介绍 Masscan2Httpx2Nuclei&xray masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描...
用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞【nuclei-POC】
漏洞描述: 用友畅捷通-TPlus系统FileUploadHandler.ashx接口处存在文件上传漏洞。攻击者可通过上传包含恶意代码的文件到服务器,使恶意文件被执行,从而导致系统被入侵或遭受其他安全...
32