sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...
admin
sqlmap_gui是一款图形界面化的 SQL 注入漏洞测试工具
免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公...
NetVision airPASS信息泄露漏洞(CVE-2025-0455)
漏洞描述:NеtViѕiоn Infоrmаtｉоn的аirPASS存在SQL注入漏洞,允许未经身份验证的远程攻击者注入任意SQL命令以读取、修改和删除数据库内容。NetVisio...
Burpsuite插件 | 快速探测可能存在SQL注入漏洞
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍DetSql是基于 BurpSuite Java...
博斯外贸管理软件V6.0 log/logined.jsp SQL注入漏洞
内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号nday poc及作者不为此承担...
【漏洞风险通告】Atlassian Confluence OGNL注入漏洞(CVE-2022-26134)
【一】背景描述Confluence是一个由澳大利亚软件公司 Atlassian 开发的专业企业协同软件，也可以用于构建企业wiki。使用简单，可以用于企业团队共享信息、文档协作、...
最新WordPress Daily Prayer Time plugin SQL注入漏洞(CVE-2022-0785 )
一漏洞描述WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MyS...
【安全工具】自动化CRLF漏洞检测
0x01 CRLT注入漏洞回车换行（CRLF）注入攻击是一种当用户将CRLF字符插入到应用中而触发漏洞的攻击技巧。CRLF字符（%0d%0a）在许多互联网协议中表示行的结束，包括...
Spring Data MongoDBSpEL表达式注入漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到Spring Data MongoDB SpEL表达式注入漏洞(CVE-...
最新Nessus2025.01.06版本主机漏洞扫描/探测工具Windows/Linux下载|近期漏洞合集更新
前言01更新介绍更新说明插件库更新至20250106最新版本更新客户端到Nessus-10.8.3-x64新增Linux版本一键安装教程02近日星球新增漏洞汇总POC/资源已在星球...