暂无搜索历史
2019年6月份，Docker容器被曝存在权限逃逸安全漏洞(漏洞编号:CVE-2018-15664)，攻击者可利用此漏洞访问主机文件系统的任意文件，该漏洞攻击的...
Golin是一款内网渗透阶段进行辅助快速打点的内网渗透工具，目前此工具集成了弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保模拟定级...
Groovy是一种基于Java平台的动态语言，其设计目标是为Java开发者提供一种更简洁、高效和灵活的方式来编写代码，它与Java语言具有良好的兼容性，允许开发...
因为实战中Mimikatz的工具被各大安全厂商视为眼中钉，所以自己实现了一个对于LSASS进程的hash转存
若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具, 扫描和漏洞利用结束会自行删除所创建的定时任务
PHP语言作为脚本语言的一种，由于不需要进行编译所以通常PHP程序的分发都是直接发布源代码，这对于一些开源软件而言并没有什么问题，因为它本来就希望有更多的人阅读...
为什么会写这一款综合加解密工具，因为在很多比赛如果算拿下靶标不仅需要获取服务器权限还需要登录网站后台这时候很多系统要么数据库连接字符串加密，要么登陆用户加密而这...
K8s Node对外开启10250(Kubelet API)和10255端口(readonly API)，默认情况下kubelet监听的10250端口没有进行任...
Jeecg综合漏洞利用工具程序采用javafx开发，环境JDK 1.8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规
在windows环境中当执行程序要求用户输入域凭据以进行身份验证，例如：outlook、权限提升授权(用户帐户控制)或仅当windows处于非活动状态(锁屏)时...
beanshooter是一个JMX枚举和攻击工具，有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式
FinalShell-Decoder是一款FinallShell密码解密的GUI工具，目前使用 Maven 进行了重构，jdk11以上版本可自行打包，使用时记得...
SpringBootVul-GUI是一个半自动化springboot打点工具，内置目前springboot所有漏洞
Msmap是一个内存马生成器，兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端
grs是一个反向socks5代理,其中grss和grsc和grsu是通过REALITY协议通信，相对于frp，nps等内网穿透工具有以下特点：
Freemark中维护了一个freemarker-core/src/main/resources/freemarker/ext/beans/unsafeMeth...
关于FreeMark模板注入注入之前一直缺乏一个系统性的学习和整理，搜索网上大多数类似的内容都是一些关于漏洞利用的复现，对于载荷的构造、执行过程、防御措施等并没...
从之前的文章中我们分析后发现Thymeleaf 3.0.15版本中只要检测到"{"就会认为存在表达式内容，随后直接抛出异常停止解析来防范模板注入问题，此类场景用...
CVE-2023-42820: 如果知道目标的用户名和邮箱可以指定--user 和 --email 参数
