安全漏洞

启莱OA treelist.aspx SQL注入

访问漏洞url： 使用SQLmap对参数 user 进行注入 漏洞证明： 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接...
admin 08月30日17 views评论e oa
阅读全文
安全工具

8.10！20+款OA漏洞批量利用工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把...
admin 08月21日120 views评论msf yaml
阅读全文
HW&HVV

2023HVV情报共享-day3

免责声明： 本文章仅做为情报共享，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任何责...
admin 08月12日286 views评论day hvv
阅读全文
HW&HVV

[情报exp]真0的消息

前言0消息‍ 蓝凌oa rce 广联达oa 任意文件上传+sql注入 万户oa 前台shell PS:梦里梦到的,真假不知道‍‍‍‍‍ 1 情报还是老样子,后台回复“0day”‍‍‍ exp‍ 整理一...
admin 08月11日72 views评论rce 情报
阅读全文
HW&HVV

23.8.10今日HVV战况最新情况

点击上方蓝字  关注安全知识引言由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如...
admin 08月10日202 views评论hvv 高危漏洞
阅读全文
HW&HVV

某市级HW复盘总结

本文章是某市级HW的复盘总结，主要分享内网的一些打法以及思路，文中内容已做脱敏处理。文章所发的工具均来自互联网收集，请勿使用于非法测试。 文中部分工具请关注微信公众号“极致攻防实验室”回复关键字获取。...
admin 08月08日125 views评论hw oa
阅读全文