最新发布第4页
【通用】Scan2Net平台 远程命令执行漏洞(CVE-2024-28138)_秃兔安全
【通用】 CVE-2025-24071 Windows 资源管理器重大漏洞poc_秃兔安全

【通用】 CVE-2025-24071 Windows 资源管理器重大漏洞poc

github链接:pocpy脚本import os import zipfile def main(): ''' 该程序生成一个恶意 .library-ms 文件,并将其打包为 ZIP 归档。 用户需要输入文件名称和攻击者的 IP 地址。 ''' file_name = ...
dreamer292的头像_秃兔安全至尊玉兔dreamer2925个月前
011215
Linux的/proc/self学习(CTF实践)_秃兔安全

Linux的/proc/self学习(CTF实践)

本题来自JLU SpiritCTF热身赛(level4)题目源码是nginx.config文件,考点是nginx下的lua库worker_processes 1; events { use epoll; worker_connections 10240; } http { include mime.types; ...
chiyu的头像_秃兔安全至尊玉兔chiyu5天前
06515
【通用】 WordPress Query Console插件 未授权RCE漏洞(CVE-2024-50498)_秃兔安全
福建科立讯通信 指挥调度管理平台存在远程命令执行漏洞_秃兔安全
【通用】万户 ezOFFICE receivenum SQL 注入_秃兔安全

【通用】万户 ezOFFICE receivenum SQL 注入

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2924个月前
05515
【通用】红帆OA MobileOA sqli_秃兔安全

【通用】红帆OA MobileOA sqli

fofa语句yakit插件 uuidpocyaml懒得验证  
dreamer292的头像_秃兔安全至尊玉兔dreamer29241天前
05415
【通用】 信呼OA后台 uploadAction SQL注入_秃兔安全

【通用】 信呼OA后台 uploadAction SQL注入

fofa语句poc注意:后台漏洞需要登录  提示 常见diaochan/xiaoqiao/daqiao/rock/zhangfei/zhaozl等用户名,密码为123456
dreamer292的头像_秃兔安全至尊玉兔dreamer2929个月前
08015
【通用】用友NC qrySubPurchaseOrgByParentPk  SQL注入_秃兔安全

【通用】用友NC qrySubPurchaseOrgByParentPk SQL注入

fofa语句yakit插件 uuidpocyaml已验证   
dreamer292的头像_秃兔安全至尊玉兔dreamer2922个月前
08115
【通用】Infoblox NetMRI 未授权rce (CVE-2025-32813)_秃兔安全

【通用】Infoblox NetMRI 未授权rce (CVE-2025-32813)

fofa语句官方yaml  
dreamer292的头像_秃兔安全至尊玉兔dreamer2921个月前
05115
攻防演练 & 红蓝对抗 & 其他文库
红队文库
涵盖常规系统命令、常见工具命令、内网渗透命令、渗透测试常用命令、远程控制常用命令等;达五十万字
10篇文章更多文章
高级资源版块:签到即免费领积分