【漏洞复现】某crm平台-wechatSession-file-upload任意文件上传漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
admin
漏洞利用工具 - fupo_for_yonyou
01 项目地址https://github.com/novysodope/fupo_for_yonyou02 项目介绍用友漏洞检测工具，目前支持的漏洞检测有：用友 NC bsh.s...
通达OA EXP合集大礼包
通达OA漏洞利用工具TongdaOATools本工具支持以下漏洞的验证和利用：1、通达OA任意用户登录漏洞（TongdaOA_AnyUser_Login）影响版本：2017-V11...
大华智慧园区综合管理平台存在任意文件上传漏洞
大华智慧园区设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上，然后利用该漏洞获取权限并执行任意...
2023HW的110+个poc发布直接下载
POC介绍0X00免责声明获取方法公众号回复20230818获取软件最后必看本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。为避免被恶意使用...
2023 HVV 0day / Nday / POC / EXP 一键鈤卫星系列之 YAKIT 任意文件读取威胁情报
2023 HVV 0day / Nday / POC / EXP 威胁情报之YAKIT任意文件读取漏洞情报列表每日更新安**御运维审计与风险控制系统堡垒机任意用户注册致*oa 任意...
2023HW的200+个poc发布直接下载
POC介绍0X00免责声明获取方法公众号回复20230826获取POC最后必看本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。为避免被恶意使...
收藏 | 2023某大型活动期间爆出漏洞自查清单
1、2023某大型活动期间漏洞清单整理，以下信息均来源于网络，包含诸多新老漏洞。2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后...
渗透测试工具箱灵兔宝盒-Rabbit_Treasure_Box_V1.0.1|漏洞利用|HW漏洞情报更新
0x01 工具介绍Rabbit_Treasure_Box_V1.0.1 是一款基于Windows操作系统的渗透工具箱，旨在提供一个开箱即用的渗透测试工具集合。该工具箱通过 Dawn...
【漏洞复现】速达进存销管理系统任意文件上传漏洞
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人...