（Lab 12）DOM反射xss（search函数中的eval执行json中的js）（Lab 13）DOM存储xss（search函数中的eval执行json中的js）靶场地址：https:...
10月31日14 views评论eval
payload
portswigger靶场-Lab12、13
10月31日14 views评论eval
payload
10月31日14 views评论eval
payload
攻防世界easytornado
打开做题环境后，会发现这么一个页面，也就是三个文件，里面都有一些内容，应该是和我们的做题步骤应该是有所关联的按照文件顺序打开，分别是这三个内容，一个告诉我们flag的路径在/fllllllllllll...
10月30日35 views评论handler
payload
Apache - ActiveMQ 5.18.2 远程命令执行漏洞
仓库:https://github.com/JaneMandy/ActiveMQExploit最近出了一个ActiveMQ 新漏洞，正好在参加活动的过程中，我们开发了一个相应的漏洞利用工具（Explo...
10月30日57 views评论exploit
payload
小白级CVE-2020-0796漏洞复现教程
1.通过扫描工具检测目标主机是否存在漏洞，可以使用以下工具进行扫描：Windows工具：http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zipL...
10月30日49 views评论payload
漏洞复现
四句话让GPT帮你写POC
我们想要快速的写一个poc，就要和ai进行一番赛跑，他们会学习，我们也要会绕过，那么我来教大家一种简单的四句话话术。注：以下省略gpt的回答，仅对最后答案做出保留一问：你好，可以告诉我一个poc怎么写...
10月30日15 views评论gpt
payload
锐捷RG-UAC账号密码信息泄露
第一种方法：构造如下Payloadshttps://xxxxx/get_dkey.php?user=admin访问payload成功后，可以看到受影响系统的超级管理员权限账号、访客权限账号、审计权限账...
10月30日12 views评论payload
信息泄露
苹果OTA更新的噩梦：看看攻击者如何绕过签名验证并篡改内核
苹果的OTA更新在大多数情况下，macOS更新是通过OTA更新过程完成的。OTA是over-the-air的缩写。在“系统设置”中，我们可以通过点击“立即更新”按钮直接更新系统。OTA更新是一种增量更...
10月29日8 views评论ota
payload
Office Word 宏
利用Word文档交付恶意Payload或直接执行恶意代码。如果需要创建宏，只需要打开Word文档，键入ALT+F11打开宏编辑器，并选择当前文档即可：以弹窗代码为例，编写代码如下：Private Su...
10月27日32 views评论payload
vba
记src一处Juniper远程命令执行
CVE-2023-34051｜VMware Aria Operations for Logs身份验证绕过漏洞
0x00 前言VMware Aria Operations for Logs（以前称为 vRealize Log Insight）是一款日志分析工具，可提供高度可扩展的异构日志管理功能，具备直观且可操...
10月27日40 views评论payload
vmware
VMware Aria 日志操作 CVE-2023-34051身份验证绕过
CVE-2023-34051 是一种绕过 VMSA-2023-0001 补丁的身份验证绕过方法。适用于 vRealize Log Insight 的 VMSA-2023-0001 包括以下 CVE：V...
10月26日18 views评论payload
vmware
研究人员发布VMware (CVE-2023-34051) POC 漏洞利用代码
CVE-2023-34051（CVSS 评分 8.1）是 VMware Aria Operations for Logs 中的一个身份验证绕过漏洞。未经身份验证的恶意行为者可以将文件注入受影响设备的操...
10月25日安全新闻16 views评论payload
vmware
94