网络安全

七零C段旁注工具V1.0

2016-08-23
安全工具

旁注扫描同服务器IP网站查询。 C段扫描-急速扫描C段同IP网站自定义IP段扫描漏洞文件检测-弱点文件敏感信息扫描可自自定字典扫描后台。(程序翕动读取软件跟目录下的txt字典文件) 批量注入检测速度快可批量检...

2016 Fckeditor最新漏洞

2016-08-23
Vulndb

查看编辑器版本 fckeditor/editor/dialog/fck_about.html 爆绝对路径 FCKeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php (支持php的通杀) FCKeditor/editor/filemanager/...

Mac OS X 开机(自动构建 Bugscan 节点)脚本

2016-08-23
周边

写在前面扫描的时候常时间不看有时候节点会掉，每次都去手动构建一次真的很烦，于是考虑用计划任务来自动构建节点。Linux 下关于 corntab 的文章多了去了，...

Zabbix 2.2.x, 3.0.x SQL注射漏洞

2016-08-23
Vulndb

0x01 背景昨晚zabbix这个高危漏洞又在朋友圈炸开锅了，这篇是根据POC对zabbix3.0.3的源码进行了粗浅的分析。注入产生的流程： jsrpc.php:182→CScreenBuilder::getScreen()→CScreenBase::calculateTime()→CProf...

提权补丁对比工具

2016-08-23
安全工具

先把systeminfo的信息粘贴到下方之后对比一下即可红色的即为可用EXP 这款工具以前挺好用的可惜的是好久没更新了很多新的EXP都没加上。下载地址：http://pan.baidu.com/s/1gf2Us75 密码：53m7

WordPress 4.5.3 Core Ajax Handlers Path Traversal

2016-08-22
Vulndb

Path traversal vulnerability in WordPress Core Ajax handlers ------------------------------------------------------------------------ Yorick Koster...

美国国家安全局（NSA）被黑，附《泄露文件下载》

2016-08-22
业界
安全工具

事件概述根据国外媒体的最新爆料，美国国家安全局（NSA）貌似遭到了黑客的攻击。这个黑客团伙声称他们入侵了“Equation Group”（方程式组织），并将他们从该黑客组织的计算机系统中所获取到的大部分黑客工具全部...

WordPress Count per Day Plugin 3.5.4 – Stored Cross-Site Scripting

2016-08-22
Vulndb

EDB-ID: 40206 Author: Julien Rentrop CVE: N/A Published: 2016-08-05 Type: webapps Platform: PHP Stored Cross-Site Scripting vulnerability in Count ...