美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！
美创蝉联国家信息安全漏洞库（CNNVD）二级技术支撑单位！ 美创资讯 2024-12-03 02:03 美创科技依托在漏洞挖掘、漏洞预警、事件研判等方面支撑和贡献，顺利获得国家信息安全漏洞库（CNNVD）二级技术支撑单位，这是美创第二年获此殊荣！ 关于 CNNVD 国家信息安全漏洞库（CNNVD）是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能,负责建设运维的国家级信息安全漏洞数据管理平台
继续阅读标签： 内网渗透
.NET内网实战：通过动态编译混淆代码执行Shellcode
.NET内网实战：通过动态编译混淆代码执行Shellcode 原创 专攻.NET安全的 dotNet安全矩阵 2024-11-26 08:22 01 阅读须知 此文所节选自小报童《.NET 内网实战攻防》专栏，主要 内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内容。 02 基本介绍 本文内容部分节选自小 报童《
继续阅读【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞
【未公开】百择唯供应链存在ReadAfterSaleList SQL注入漏洞 原创 xioy 我吃饼干 2024-11-21 00:02 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生
继续阅读【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞
【未公开】百择唯供应链存在SearchOrderByParams SQL注入漏洞 原创 xioy 我吃饼干 2024-11-20 00:04 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而
继续阅读【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞
【未公开】百择唯供应链存在RankingGoodsList2 SQL注入漏洞 原创 xioy 我吃饼干 2024-11-19 00:00 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生
继续阅读一款Burpsuite自动化检测越权 未授权漏洞插件(更新至2024.8)|漏洞探测
一款Burpsuite自动化检测越权 未授权漏洞插件(更新至2024.8)|漏洞探测 LemonSec 2024-11-09 09:13 0x01 工具介绍 瞎越 (xia_Yue) 是一款针对 Burp Suite 的插件，主要用于测试权限越权和未授权访问。该插件可以有效比较请求和响应的数据大小，返回状态指示与原始数据一致性。其主要功能包括优化 URL 显示、避免重复发送相同数据包、用户界面友
继续阅读简约风-tomcat漏洞批量弱口令检测、后台部署war包getshell
简约风-tomcat漏洞批量弱口令检测、后台部署war包getshell LemonSec 2024-11-09 09:13 1► 工具介绍 简约风-tomcat漏洞批量弱口令检测、后台部署war包getshell，该脚本用于检查Apache Tomcat管理页面的弱密码，并尝试通过上传自定义WAR包部署Godzilla Webshell。如果成功，将记录成功登录的信息以及获取到的Webshell
继续阅读windows&linux中 命令执行的各种绕过方式
windows&linux中 命令执行的各种绕过方式 原创 仙草里没有草噜丶 泷羽Sec 2024-10-26 10:26 ~ 凡是过往，皆为序章 ~ 简介 星河飞雪网络安全人才培养计划，绝对零区，公益免费教学！ 【渗透测试】16个实用谷歌浏览器插件分享 学网安，来飞雪计划，欢迎关注b站【泷羽Sec】，免费渗透教学，社群答疑。 本文将为介绍有关windows和linux命令执行的时候各种绕
继续阅读.NET内网实战：通过白名单文件反序列化漏洞绕过UAC
.NET内网实战：通过白名单文件反序列化漏洞绕过UAC 原创 专攻.NET安全的 dotNet安全矩阵 2024-10-25 08:31 01 阅读须知 此文所节选自小报童《.NET 内网实战攻防》专栏，主要 内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内容。 02 基本介绍 本文内容部分节选自小 报童《.NE
继续阅读ByteSRC活动｜生活服务漏洞奖金提升！双倍积分专测来袭～
ByteSRC活动｜生活服务漏洞奖金提升！双倍积分专测来袭～ 字节跳动安全中心 2024-10-15 15:46 ByteSRC「生活服务」业务系数提升啦！ 自9月26日起，已从中系数提升至 高系数 漏洞单价🆙🆙🆙 欢迎各位师傅大展身手，多多挖掘生服安全风险！ 🙌 双倍积分专测安排上了！ 安全漏洞+爬虫漏洞同步收取 👇马上get奖励方案👇 1 专测时间 10月15日-10月29日 提交报告标题请备
继续阅读反序列化漏洞和fastjson实际漏洞分析
反序列化漏洞和fastjson实际漏洞分析 LemonSec 2024-08-31 14:11 简介 FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象分别通过toJSONString和parseObject/parse来实现序列化和反序列化。 使用 对于序列化的方法toJSONString()
继续阅读漏洞扫描工具 — SBScan
漏洞扫描工具 — SBScan 橘猫学安全 2024-08-22 13:14 0x01 工具介绍 甜心宝贝是一款支持弱口令爆破的内网资产探测漏洞扫描工具，集成了Xray与Nuclei的Poc。主要功能：内网资产探测、通用漏洞扫描、弱口令爆破。 0x02 安装与使用 1、调高探测与扫描并发 ./SbScan -h 192.168.0.0/16 -wsh 500 –wsp 500 2、
继续阅读JS接口提取,漏洞检测工具 – 0x7eTeamTools
JS接口提取,漏洞检测工具 – 0x7eTeamTools GSDNC GSDK安全团队 2024-08-09 20:44 01 项目地址 https://github.com/0x7eTeam/0x7eTeamTools 02 项目介绍 javafx练习,JS接口提取,漏洞检测工具 软件介绍 设置 代理—–推荐socks API配置 基本工具 常用命令（爆破、文件上传、R
继续阅读【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞
【漏洞复现】Apache OFBiz系统存在ProgramExport命令执行漏洞 我吃饼干 2024-08-07 15:33 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生的损失或后
继续阅读【漏洞速递】未授权RCE漏洞（附PoC）
【漏洞速递】未授权RCE漏洞（附PoC） LemonSec 2024-08-07 15:09 本文主要教大家如何配置Ladon的INI插件，实现快速批量验证POC。该漏洞除了练手或提交SRC，可能没什么用，OWA登陆界面如下 Ladon插件 CVE-2022-24637.ini INI插件最大的优势在于，可调用任意语言编写的POC，就是说在没有源码的情况下也可以，只要知道如何使用POC，然后填写参
继续阅读实战| 一次host头中毒导致的逻辑漏洞（骚思路）
实战| 一次host头中毒导致的逻辑漏洞（骚思路） 橘猫学安全 2024-08-07 14:51 翻到某安全公众号时，发现的一个骚思路。 有些网站开发者会提取request包里的host头来获取域名信息，但是host头可以被修改，是不可信的。 于是攻击者可以通过构造host头来进行投毒攻击。 例如发送包含受害者网站域名链接的功能，像是密码找回、发送验证链接等，只要业务上利用了类似于域名提取的功能，
继续阅读无影(TscanPlus) v2.2发布：1300+内置Poc
无影(TscanPlus) v2.2发布：1300+内置Poc 原创 重剑无锋 Tide安全团队 2024-07-22 11:30 声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！ 【无影(TscanPlus) v2.2新增key认证功能，转发本文章到朋友圈，获赞30个以上，截图
继续阅读干货|安全方面的笔记/工具/漏洞合集 建议收藏
干货|安全方面的笔记/工具/漏洞合集 建议收藏 橘猫学安全 2024-07-15 19:35 sec-note 记录安全方面的笔记/工具/漏洞合集 – HACK学习-信息安全导航 信息安全从业者书单推荐 渗透思路 渗透测试☞经验/思路/想法/总结/笔记 @pen4uin 超详细的渗透测试思维导图 @浅蓝 利用HOSTS碰撞突破边界 漏洞库 乌云历史漏洞查询 乌云历史文章 阿里云漏洞库
继续阅读红队快速打点漏洞检测工具 | POC-bomber
红队快速打点漏洞检测工具 | POC-bomber LemonSec 2024-07-07 20:49 简介 POC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在POC bomber武器库中，利用大量高危害POC
继续阅读【未公开】无铭科技存在index前台敏感信息泄露漏洞
【未公开】无铭科技存在index前台敏感信息泄露漏洞 我吃饼干 2024-07-06 19:44 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。 使用本文所
继续阅读【未公开】无铭科技存在juhecurl前台任意文件读取和SSRF漏洞
【未公开】无铭科技存在juhecurl前台任意文件读取和SSRF漏洞 我吃饼干 2024-07-06 19:44 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任
继续阅读【未公开】无铭科技存在lang前台任意文件读取漏洞
【未公开】无铭科技存在lang前台任意文件读取漏洞 我吃饼干 2024-07-06 19:44 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。 使用本文所提
继续阅读【未公开】无铭科技存在money前台水平越权漏洞
【未公开】无铭科技存在money前台水平越权漏洞 我吃饼干 2024-07-06 19:44 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。 使用本文所提供
继续阅读2024HVV最新POC/EXP，目前有10000+个POC/EXP
2024HVV最新POC/EXP，目前有10000+个POC/EXP 原创 太白 仙网攻城狮 2024-06-29 20:46 点击” 仙网攻城狮”关注我们哦~ 不当想研发的渗透人不是好运维 让我们每天进步一点点 简介 都是网上收集的POC和EXP，最新收集时间是2024年五月，需要的自取。 表里没有的可以翻翻之前的文章，资源比较零散没有整合起来。 文件链接： https://pan.
继续阅读福利 | CVE-2024-29943 Firefox RCE （附EXP）内网书籍赠送
福利 | CVE-2024-29943 Firefox RCE （附EXP）内网书籍赠送 渗透Xiao白帽 2024-06-28 22:40 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 现在只对常读和星标的公众号才展
继续阅读每周安全速递²⁹⁸|CISA警告Windows严重漏洞被勒索软件组织利用
每周安全速递²⁹⁸|CISA警告Windows严重漏洞被勒索软件组织利用 第59号 2024-06-21 17:03 第 298期 本周热点事件威胁情报 1 CISA警告Windows严重漏洞被勒索软件组织利用 美国网络安全和基础设施安全局（CISA）将一个在勒索软件攻击中被滥用的高严重性Windows漏洞标记为零日漏洞，并添加到由CISA维护的软件安全漏洞目录中。该漏洞被跟踪为CVE-2024-
继续阅读每周安全速递²⁹⁷|TellYouThePass勒索软件利用最新PHP RCE漏洞
每周安全速递²⁹⁷|TellYouThePass勒索软件利用最新PHP RCE漏洞 第59号 2024-06-14 14:28 第 297期 本周热点事件威胁情报 1 TellYouThePass勒索软件利用最新PHP RCE漏洞 TellYouThePass勒索软件团伙一直在利用最近修补的CVE-2024-4577远程代码执行漏洞，通过PHP传递webshell并在目标系统上执行加密器负载。攻击
继续阅读【未公开】悦库企业网盘存在.html SQL注入漏洞
【未公开】悦库企业网盘存在.html SQL注入漏洞 我吃饼干 2024-06-14 10:22 免责声明 本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。 作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。 使用本文所
继续阅读单个漏洞10万元！飞书、火山引擎双倍积分专测进行中！
单个漏洞10万元！飞书、火山引擎双倍积分专测进行中！ 字节跳动安全中心 2024-06-06 17:05 专测时间 6月4日-6月14日 专测范围 飞书、火山引擎 重点关注的漏洞类型：客户端漏洞、XSS、越权漏洞、逻辑漏洞、 开源组件的0day、SSRF等 报告标题请备注【飞书专测】、【火山专测】 奖励方案 奖励一：飞书、火山引擎的高危严重漏洞享有2倍积分 奖励对象： 2023/07/01-202
继续阅读红队快速打点漏洞检测工具
红队快速打点漏洞检测工具 LemonSec 2024-06-05 22:07 简介 POC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限 本项目收集互联网各种危害性大的 RCE · 任意文件上传 · sql注入 等高危害且能够获取到服务器核心权限的漏洞POC/EXP，并集成在POC bomber武器库中，利用大量高危害POC对单个或多个目标进行模糊测
继续阅读