rport | CN-SEC 中文网

安全文章

CVE-2021-36260 一些海康威视产品的Web服务器中的POC命令注入漏洞

点击上方蓝字“Ots安全”一起玩耍部分海康威视产品的Web服务器中存在命令注入漏洞。由于输入验证不充分，攻击者可以利用该漏洞通过发送一些带有恶意命令的消息来发起命令注入攻击。CVE-2021-3626...

12月28日9 views评论

安全工具

Databasetools 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接声明：文中所涉及...

10月16日36 views评论

安全工具

02简介 Venom是一款为渗透测试人员设计的使用Go开发的多级代理工具。 Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。渗透测试人员可以使用Venom轻松地将网络流...

06月28日103 views评论

安全工具

01工具介绍原项目地址(注意免杀的是客户端,服务端自己从原项目下载使用) https://github.com/Dliv3/Venom 02 360查杀 03火绒查杀 04工具使用我们...

06月25日41 views评论

安全文章

使用命令：search 0708搜索exp脚本搜索网段中主机漏洞use auxiliary/scanner/rdp/cve_2019_0708_bluekeep照例，show options 看一下配...

10月21日26 views评论