CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现影响版本F5 BIG-IP 16.0.0-16.0.1F5 BIG-IP 15.1.0-15.1.2F5 BIG-IP 14.1.0-14.1.3.1F5 BIG-IP 13.1.0-13.1.3.5F5 BIG-IP 12.1.0-12.1.5.2F5 BIG-IQ 7.1.0-7.1.0.2F5 BIG-IQ 7.0.0-7.0.0.1F5 BIG-IQ 6.0.0-6.1.0漏洞复现fofa搜索关键词...
2021-04-08 /
654 次浏览 /
网络安全
CVE-2021-21972 vmware vcenter未授权命令执行漏洞漏洞poc：https://github.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC利用脚本：https://github.com/NS-Sp4ce/CVE-2021-21972fofa搜索：app="vmware-ESX"||app="vmware-VirtualCenter"||app="...
2021-04-08 /
930 次浏览 /
网络安全
部分安全行业从业人员自研开源扫描器合集fuzz工具收集https://github.com/ivanfratric/winaflhttps://github.com/attekett/NodeFuzzhttps://github.com/google/oss-fuzzhttp://blog.topsec.com.cn/ad_lab/alphafuzzer/http://llvm.org/docs/LibFuzzer.html子域名枚举https://github.com/li...
2021-04-08 /
593 次浏览 /
核心成员
7kbscan-WebPathBrutehttps://github.com/7kbstorm/7kbscan-WebPathBrute...
python七行代码写一个简单的目录扫描器import requestsimport sysimport osurl = sys.argv[1]with open("e:/Visual Studio Code/abc.txt","r") as f: #用以读方式打开e盘目录下的txt文件 for i in f.readlines(): &nb...
2021-04-07 /
750 次浏览 /
网络安全
旁注card查询小助手v1.0https://wws.lanzous.com/idmLBnqd0he密码:5f8u解压密码：fuckml...
2021-04-06 /
573 次浏览 /
核心成员
神器绕过360杀毒提权内网OA系统过程目标：某XX公司内网OA系统发现有360杀毒，wce传上去直接被杀，烂土豆potato也被杀掉，MSF的木马就更不用说了使用免杀神器提权成功，但是发现没有开启3389，又处于内网所以还需要进行3389开启配合cscript.exe进行On Error Resume Nextconst HKEY_LOCAL_MACHINE = &H80000002strComputer = "."Set StdOut = WSc...
2021-03-26 /
2061 次浏览 /
核心成员
身份证图像采集信息查询工具v1.0关于这个工具很早就想写一个，正好写一个接口查询的工具原理：访问接口，使用正则或者getld获取用户的内容使用io流读写用户图像漏洞调用存在漏洞的接口，进行遍历查询...
2021-03-26 /
688 次浏览 /
核心成员
烂土豆提权内网遇到credssp加密数据库修正的问题烂土豆提权成功后，使用wce读到了管理员的密码，但是连接出现了credssp加密数据库修正经过测试，MSF也连接失败如果win10没有gpedit.msc就进行加载@echo offpushd "%~dp0"dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Packag...
2021-03-25 /
732 次浏览 /
核心成员
2020HVV护网漏洞利用总结1、 泛微OA Bsh 远程代码执行漏洞 漏洞简介2019年9月17日泛微OA官方更新了一个远程代码执行漏洞补丁, 泛微e-cology OA系统的Java Beanshell接口可被未授权访问, 攻击者调用该Beanshell接口, 可构造特定的HTTP请求绕过泛微本身一些安全限制从而达成远程命令执行, 漏洞等级严重. 影响组件泛微OA ...
2021-03-23 /
2199 次浏览 /
网络安全
