rev | CN-SEC 中文网

安全漏洞

Webmin reverse shell(CVE-2022-0824)

0X00.影响范围Webmin 1.984 及更低版本未配置任何文件管理器模块限制的特权较低的 Webmin 用户可以使用 root 权限访问文件（如果使用默认的”真实”主题）。所...

01月30日107 views评论

阅读全文

安全开发

一个简单的步骤让你的 Python 代码更干净

点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！说起来容易做起来难，我们都知道代码可读性非常重要，但是写的时候总是随心所欲，不考虑类型提示、import 排序、PEP8 规范...

11月07日38 views评论

阅读全文

安全工具

神兵利器 | GO免杀shellcode加载器（附下载）

项目作者：HZzz项目地址：https://github.com/HZzz2/go-shellcode-loader一、工具介绍GO混淆免杀shellcode加载器AES加密，混淆反检测过DF、36...

07月23日411 views评论

阅读全文

安全文章

Python免杀shellcode加载器 -- python-shellcode-loader

项目作者：HZzz2项目地址：https://github.com/HZzz2/python-shellcode-loader一、工具介绍免杀方式 msfvenom生成raw格式的shellcode-...

07月23日156 views评论

阅读全文

安全文章

GO免杀shellcode加载器 -- go-shellcode-loader

项目作者：HZzz项目地址：https://github.com/HZzz2/go-shellcode-loader一、工具介绍GO混淆免杀shellcode加载器AES加密，混淆反检测过DF、36...

07月22日51 views评论

阅读全文

安全文章

python免杀shellcode加载器(加密混淆)

免责声明：仅供安全研究与教学之用，如果使用者将其做其他用途，由使用者承担全部法律及连带责任，本人不承担任何法律及连带责任。项目地址：https://github.com/HZzz2/python-sh...

06月14日287 views评论

阅读全文

关于拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏洞的安全公告

关于拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏洞的安全公告2022年4月30日，监测到拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏...

05月01日安全漏洞1,090 views评论

阅读全文

未分类

D-Link DIR-830L 命令注入

D-Link DIR-830L 命令注入 0x00.前言 D-Link DIR-830L影响版本：D-Link DIR-820L (Rev A) ALLD-Link DIR-820...

03月17日503 views评论

阅读全文

Webmin reverse shell(CVE-2022-0824)

一个简单的步骤让你的 Python 代码更干净

神兵利器 | GO免杀shellcode加载器（附下载）

Python免杀shellcode加载器 -- python-shellcode-loader

GO免杀shellcode加载器 -- go-shellcode-loader

python免杀shellcode加载器(加密混淆)

关于拓尔思-MAS存在远程命令执行、任意文件上传、SQL注入、敏感信息泄露等多个漏洞的安全公告

D-Link DIR-830L 命令注入

在线咨询

微信