JWT(Json Web Token) 0x00 JWT构成 Json Web Token简称JWT,用做用户身份验证。那么其结构长什么样呢,下面我会通过一个例子去分析。 eyJhbGciOiJIUz...
yoyoExploit
山高水长,来年再见。 答应好大家结束会放工具出来的,各位辛苦啦。话不多说。上链接!(怎么像直播带货(bushi)工具下载链接:https://github.com/zhaoyumi/yo...
Nacos 综合利用工具
微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。Na...
Nacos Derby远程命令执行漏洞(QVD-2024-26473)
● 点击↑蓝字关注我们,获取更多安全风险通告 Nacos 是一个功能强大的服务注册与发现、配置管理平台,为微服务架构和云原生应用提供了重要的基础设施支持。 漏洞概述 漏洞名称 Nacos Derby...
Nacos Derby 远程命令执行漏洞(QVD-2024-26473)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告 漏洞概述 漏洞名称 Nacos Derby 远程命令执行漏洞 漏洞编号 QVD-2024-26473 公开时间 2024-07-15 影响量级 万级 奇安...
QVD-2024-26136 漏洞复现 poc
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!! 01—漏洞名称 泛微E-Co...
【已复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称泛微e-cology9 WorkflowServiceXml SQL注入漏洞漏洞编号QVD-2024-26136公开时间2024-07-10...
泛微 E-cology SQL注入漏洞 (QVD-2023-5012)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。请遵守《中华人民共和国网络安全法》。0X01 简介 泛微软件是业界领先的协同管理系统和解决方案供应商,凭借成熟的技术...
H3C-CAS虚拟化管理系统文件上传漏洞(QVD-2024-13294)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称H3C-CAS虚拟化管理系统文件上传漏洞(QVD-2024-13294)漏洞编号QVD-2024-13294公开时间2024-05-11影响...
QVD-2024-15263:禅道身份认证绕过漏洞
作者:XbnWa@Timeline Sec 本文字数:980 阅读时长:1~3min 声明:仅供学习参考使用,请勿用作违法用途,否则后果自负 0x01 简介 禅道由禅道软件(青岛)有限公司开发,国产开...
ZenTao(禅道)身份认证绕过漏洞 QVD-2024-15263(附工具)
声明:由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,请勿利用文章内的相关技术或者工具从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关...
【漏洞复现】kkFileView任意文件上传漏洞(QVD-2024-14703)
声明:请勿将文章内的相关技术用于非法目的,如有相关非法行为与文章作者和本公众号无关。0X01 简介kkFileView为文件文档在线预览解决方案,该项目使用流行的spring boot搭建,易上手和部...
6