英特尔推出 “按需购买” 计划，充钱可解锁更多CPU功能
此前我们提到过英特尔将 CPU 内购功能 (SDSI) 合并到 Linux 5.18 中，软件定义芯片 (software-defined silicon / SDSI) 是一种制造后机制，允许通过购买许可证激活额外的 CPU 功能。如今英特...
甲方渗透测试体系怎么做 | FreeBuf甲方群话题讨论
渗透测试时企业日常安全工作中发现潜在威胁的一种重要手段，在许多安全研究人员印象中，渗透测试具有以点破面，横向浅，纵向深等特点，但具体到甲乙双方企业，由于目的性不同，渗透测试往往具有...
五分钟教你挖掘小程序漏洞
前言现在大多小程序反编译教程所使用的都是node.js，操作过程较为麻烦，那有没有简单好用的工具呢？有！ 准备工作一个模拟器，这里用的是夜神模拟器（模拟器开启root权限）。登录微信，打开小...
Web漏洞扫描排名靠前工具大合集（全）
下面几款免费开源的Web应用程序漏洞扫描器：Grabber Grabber是一款免费开源的Web应用程序扫描工具，可以检测Web应用程序中的许多安全漏洞，包括跨站脚本、SQL注入、Ajax测试、文件包含、JS源代...
DedeCMS V5.7 SP2后台存在代码执行漏洞
影响版本DedeCMS V5.7 SP2漏洞简介织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。Dedecms V5.7 SP2版本中的tpl.php中存在代码执行漏洞,可以通过该漏洞在增加新标签中上传木马,获取websh...
深信服EDR 远程命令执行-2020-hvv2
影响范围受影响版本为3.2.17R1, 3.2.21两个版本，如果为这两个版本建议升级版本至 3.2.21.375漏洞详情POCPOST /api/edr/sangforinter/v2/cssp/slog_client?token=eyJtZDUiOnRydWV9 HTTP/1.1 Hos...
Nacos-Sync-未授权进后台（建议自查）
漏洞成因没进行权限校验。漏洞范围Nacos-Sync 3.0发现方式一、FOFAtitle='nacos' && title=='Nacos-Sync'二、路径拼接/#/serviceSync利用方式拼接URL直接进入后台http://127.0....
实战｜一次完整的博彩渗透测试
前言在2021年12月的某星期天的下午，成都飘着小雨，冷的瑟瑟发抖，在家里打开电脑开始学习，但是无意间发现之前渗透的非法网站又开起来了，但是只是一个宝塔页面，没有任何价值，于是在同ip下发...
注意:《子比zibllV7.6最新版+破解教程》的主题包中存在木马后门
注意最近互联网传开的《子比zibllV7.6最新版+破解教程》的子比主题包中存在木马后门，已知的木马后门路径在主题目录下的pages文件夹中的config.php文件，例如'/wp-content/themes/zibll/pages/c...
分享 | New综合利用工具支持近20款OA漏洞批量扫描
0x01 工具介绍OA综合利用工具，集合将近20款OA漏洞批量扫描，本工具无毒无后门，因为含有冰蝎木马文件原因请下载时关闭防护软件。0x02 安装与使用1、安装所需库文件pip install requirements.tx...
