00产品简介 泛微e-Mobile移动管理平台是一款由泛微软件开发的企业移动办公解决方案。它提供了一系列功能和工具,使企业员工能够通过移动设备随时随地进行办公和协作。 01漏洞概述 泛微...
工具 | PST-Bucket
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Scoop是一款适用于Windows平台的命令行软件管理工具。0x0...
盘点自带POC的漏洞扫描工具
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。前言目前各...
记一次特殊格式数据包加密后的burp与xray联动
0x00 案例场景测试某站,发现所有请求包的body全部base64编码:Base64解密后的请求数据包格式如下:每次解密,然后再手动加payload测试过于麻烦,于是就萌发了联动xray来进行扫描的...
Gitxray:一款基于GitHub REST API的网络安全工具
关于Gitxray Gitxray是一款基于GitHub REST API的网络安全工具,支持利用公共 GitHub REST API 进行OSINT、信息安全取证和安全检测等任务。 Gitxray(...
EDU 某智慧平台 PersonalDayInOutSchoolData SQL注入漏洞
内容仅用于学习交流自查使用,由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号nday poc及作者不为此承担任何责任,一旦造成后...
唯徳知识产权管理系统 UploadFileWordTemplate 任意文件上传漏洞
00产品简介 唯徳知识产权管理系统,由深圳市唯德科创信息有限公司精心打造,旨在为企业及代理机构提供全方位、高效、安全的知识产权管理解决方案。该系统集成了专利、商标、版权等知识产权的全面管...
漏洞扫描工具 poc-runner
XRAY POC RUNNER (Open Source Version) 这是一个 XRAY 的 YAML 开源执行器(虽然网上已经有很多个开源实现了) 可执行文件体积 非常小(例如 ...
实战|ez突破边界到内网渗透
前言:已经有好久没有发过文章了,最近也是比较闲,想着随便写一点,由于一些案例比较久,文章有些内容没有截图,只能去靠文字去描述一些方法利用ez打点:这里安利一下ez扫描器,个人感觉这款扫描器还是挺好用的...
ez突破边界到内网渗透
前言:已经有好久没有发过文章了,最近也是比较闲,想着随便写一点,由于一些案例比较久,文章有些内容没有截图,只能去靠文字去描述一些方法利用ez打点:这里安利一下ez扫描器,个人感觉这款扫描器还是挺好用的...
记三个src挖案例
逛了一下补天的专属src,找了看起来好欺负的练练手,提交了三个漏洞,两个ssrf,一个未授权,结果就通过了一个,果然是好欺负的!!!。 一个ssrf重复,未授权的资产偏了,最戏剧性的是周五的时候目标还...
如何快速启动XRAY进行扫描(批量)
xray的批量扫描从官方文档中查看有两种方式可以实现:1、社区版rad需要设置上游代理,然后xray进行监听,如下:# 如rad,运行rad -t http://example.com -http-p...
22