网络搜集整理4月8日,最新传出WPS-0day利用方式,通过点击触发WPS内置浏览器RCE4月8日,有消息传出天擎存在越权访问漏洞,poc已流出4月8日,致远OA-ajax.do存在任意文件上传漏洞,...
【2021HW | 漏洞情报】叮~~你的专属快递到了
部分exp后续会分享出来以下信息来源于网络搜集整理:4月8日,最新传出WPS-0day利用方式,通过点击触发WPS内置浏览器RCE4月8日,有消息传出天...
2021 实时更新 ~
HW 2021 具体的漏洞大家请转到在线文库~目前会在公众号,知识星球以及交流群实时漏洞预警并复现有关漏洞和发布相关POC以及EXP~在线文库链接: http://wi...
2021.4.9 HVV | 情报共享
前提:2021.4.8 HVV | 情报共享 本文被恶意举报并被腾讯删除原文 特地在此重新分享:关注公众号并发送“安悉” 可获得所有文件下载链接 4月8日15时,最新传出WPS-0day利用方式,通过...
2021 实时更新~
HW 2021 具体的漏洞大家请转到在线文库~目前会在公众号,知识星球以及交流群实时漏洞预警并复现有关漏洞和发布相关POC以及EXP~在线文库链接: http://wi...
2021攻防演习情报追踪 | 分享新鲜情报,丰厚奖品等你来拿!
一年一度的攻防演习已经开始,FreeBuf在此为大家送上新鲜及时的情报分享。同时,欢迎大家将最新的情报分享在评论区。确认属实后,FreeBuf会将其收录并为提供情报的人员送上攻防演习锦囊和FreeBu...
《Python安全攻防》配套视频 之 一步一步教你如何编写poc&exp脚本
该视频为《Python安全攻防:渗透测试实战指南》配套星球(全书视频讲解和技术解答)中一课!购买链接:http://product.dangdang.com/29131665.html主讲老师介绍:吴...
单引号双引号与poc的故事
本文作者:SRSP TEAM:taomujianpoc的故事开始最近编写个Thinkcmf任意件内容包含漏洞插件,因为之前写过这个漏洞的poc觉着会很简单,此次的只要增强下功能,能上传定义的就拿出曾经...
CVE-2012-1823(PHP-CGI RCE)的PoC及技术挑战
国外又发布了一个牛逼闪闪的php cgi远程任意代码执行漏洞:http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 粗看一下貌似没啥...
PHP 5.3.6 缓冲区溢出POC(ROP)的CVE - 2011 - 1938年
PHP 5.3.6 Buffer Overflow PoC (ROP) CVE-2011-1938
【POC】javascript bypass IE8 filter
By:cnbug 以下是引用片段: alert("hi,cnbug test,IE8 bypass...") 我在虚拟机XP sp3 IE8下测试图片。 留言评论(旧系统): bypass @...
Java 0day,Jre 远程代码执行,简单测试、简要分析
作者:GaRY(基佬~) 测试了一下,这里记录一下结果: 1、使用网上的poc,在java6u23,java6b13, java7u6下分别测试。(为什么要测试java6u13,原因是SunToolk...
45