作者： 雨苁

超过5000个WordPress网站遭受WP3.XYZ恶意软件攻击,WP3[.]XYZ,wpx_admin, [REDACTED],创建帐户后，脚本会下载恶意的 WordPress 插件并在现已感染的网站上激活它 – 将敏感数据发送到远程服务器。

CVE-2024-12084，超过 660,000 个 Rsync 服务器受代码执行漏洞影响，大多数IP地址位于中国，暴露了52.1万个IP地址，其次是美国、香港、韩国和德国，但数量要少得多。该漏洞可在 Rsync 的默认配置中利用。

CVE-2024-50603 POC Aviatrix 控制器远程代码执行，在Aviatrix Controller 7.x 至 7.2.4820中发现一个问题。由于对 OS 命令中使用的特殊元素的无效化不当，未经身份验证的攻击者能够远程执行任意代码。

Fenjing 专为CTF设计的Jinja2 SSTI全自动绕WAF脚本,焚靖是一个针对CTF比赛中Jinja SSTI绕过WAF的全自动脚本，可以自动攻击给定的网站或接口，省去手动测试接口，fuzz题目WAF的时间。

apkleaks 扫描APK文件中的URI端点和敏感信息，Scanning APK file for URIs, endpoints & secrets，Android apk安装包漏洞扫描、密码扫描、url扫描、api端点扫描。