Spring Cloud Function高危漏洞风险提示
漏洞公告近日，安恒信息CERT监测到Spring Cloud Function修复了一处SPEL表达式注入漏洞，未经授权的远程攻击者可利用该漏洞在目标 Spring Cloud...
admin
sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...
sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...
NetVision airPASS信息泄露漏洞(CVE-2025-0455)
漏洞描述:NеtViѕiоn Infоrmаtｉоn的аirPASS存在SQL注入漏洞,允许未经身份验证的远程攻击者注入任意SQL命令以读取、修改和删除数据库内容。NetVisio...
Burpsuite插件 | 快速探测可能存在SQL注入漏洞
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍DetSql是基于 BurpSuite Java...
博斯外贸管理软件V6.0 log/logined.jsp SQL注入漏洞
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担...
【漏洞风险通告】Atlassian Confluence OGNL注入漏洞(CVE-2022-26134)
【一】背景描述Confluence是一个由澳大利亚软件公司 Atlassian 开发的专业企业协同软件，也可以用于构建企业wiki。使用简单，可以用于企业团队共享信息、文档协作、...
最新WordPress Daily Prayer Time plugin SQL注入漏洞(CVE-2022-0785 )
一漏洞描述WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MyS...
【安全工具】自动化CRLF漏洞检测
0x01 CRLT注入漏洞回车换行（CRLF）注入攻击是一种当用户将CRLF字符插入到应用中而触发漏洞的攻击技巧。CRLF字符（%0d%0a）在许多互联网协议中表示行的结束，包括...
Spring Data MongoDBSpEL表达式注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到Spring Data MongoDB SpEL表达式注入漏洞(CVE-...