一、环境搭建二、访问三、构造payload#!/usr/bin/env python3import requestsimport jsonimport base64from requests.auth...
01月07日11 views评论wooyun
任意命令
Couchdb 任意命令执行漏洞(CVE-2017-12636)
01月07日11 views评论wooyun
任意命令
01月07日11 views评论wooyun
任意命令
Vulnerability Wiki-漏洞Wiki系统搭建
【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。使用本项目前请先阅读 法律法规。一个知识库，...
07月06日78 views评论vulnerability
wiki
实战 | 猪猪侠以前的星巴克漏洞挖掘文章
来源：http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2016-0208769这是一篇2016年的乌云漏洞报告，带大家感受一下2016年的猪哥...
03月20日35 views评论漏洞挖掘
用户信息
向Wooyun提交厂商漏洞被查水表，怪谁？
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，李白你好及文章作者不为此承担任何责任。现在只对常读和星标的公众号才展...
02月23日27 views评论渗透测试
白帽子
集成多个漏洞文库搭建教程
一个知识库，集成了Vulhub、Peiqi、EdgeSecurity、0sec、Wooyun等开源漏洞库，涵盖OA、CMS、开发框架、网络设备、开发语言、操作系统、Web应用、Web服务器、应用服务器...
12月02日149 views评论https
漏洞
干货|一个集成漏洞库
文章作者：Threekiii，来源于GitHub【免责声明】文章所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，否则后果自行承担。一个知识库，集成了Vulhub、Peiqi、Edg...
11月21日555 views评论compose
wooyun
漏洞库-集成Vulhub|Peiqi|Edge|0sec|Wooyun等
感谢原作者的整理收集：Threekiii【责任声明】本仓库所涉及的技术、思路工具用于学习，任何人不得将其不及后果承担，否则后果自负。一个知识库，集成了Vulhub、Peiqi、EdgeSecurity...
10月08日88 views评论vulhub
知识库
【漏洞复现】Couchdb系列漏洞复现
前言CouchDB 是一个开源的面向文档的数据库管理系统，可以通过 RESTful JavaScript Object Notation (JSON) API 访问。术语 “Couch” 是 “Clu...
10月01日74 views评论javascript
漏洞复现
综合漏洞知识库——Vulnerability Wiki
Vulnerability Wikigithub地址：https://github.com/Threekiii/Vulnerability-Wiki#vulnerability-wiki【免责声明】本...
06月14日758 views评论com
https
实战|记一次wooyun漏洞库意外发现的后门
作者：wangf3eng 文章来源：https://wanf3ng.github.io 0x00 起因 最近在学习各种web漏洞，学习之余就想看看真实案例。于是从github下载了几个wooyun漏洞...
06月10日184 views评论文件
漏洞
记一次项目上的漏洞挖掘
接到领导通知，要对某个客户的资产做一次渗透，客户只给了一个C段IP，具体的资产需要自己去收集通过fofa搜索后，拿到一堆的资产。看了一遍发现客户有个金和的OA系统，于是就有了下面的故事打开后就是个登录...
04月24日55 views评论密码
用户
白帽子为什么不把漏洞直接发给厂商，而选择发到乌云上面？
这两天安全圈很热闹，由于一些其他原因，不便表达自己的想法和感受，当然也看到很多知名人士、白帽子在知乎社区的一些对乌云的讨论和看法，我也做了部分收集，详见后文。：）他们说：TK：很多年前，厂商们认为报告...
04月23日安全闲碎55 views评论wooyun
白帽子