sqlmap使用手册中文翻译版 sqlmap Usage,sqlmap 是一款自动化检测与利用 SQL 注入漏洞的免费开源工具,检测和利用 SQL 注入漏洞,sqlmap 可用于检测利用五种不同类型的 SQL 注入。sqlmap 使用 Python 开发
Read more
作者： 雨苁
别认输,因为没人希望你赢
CVE-2022-1388 exp F5 BIG-IP未授权RCE漏洞
CVE-2022-1388 exp F5 BIG-IP未授权RCE漏洞,此漏洞可能允许未经身份验证的攻击者通过管理端口和/或自身 IP 地址对 BIG-IP 系统进行网络访问，以执行任意系统命令、创建或删除文件或禁用服务,CVE-2022-1388 poc
Read more
杀毒软件Avast和AVG存在提权漏洞CVE-2022-26522
杀毒软件Avast和AVG存在提权漏洞CVE-2022-26522,这些漏洞允许攻击者提升权限，使他们能够禁用安全产品、覆盖系统组件、破坏操作系统或不受阻碍地执行恶意操作,CVE-2022-26523,攻击者可以与内核线程竞争并修改 Length 变量
Read more
Raspberry Robin 通过USB设备进行传播的恶意软件
Raspberry Robin 通过USB设备进行传播的恶意软件,Raspberry Robin 使用 TOR 出口节点作为额外的命令和控制 (C2) 基础设施。Raspberry Robin 通常是通过受感染的可移动驱动器（通常是 USB 设备）引入的。
Read more
俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露
俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露,来自俄罗斯联邦机构 CorpMSP 的超过 480 GB 和 75,000 个文件、电子邮件和磁盘映像被黑客入侵,据称CorpMSP的控股股东是俄罗斯联邦。
Read more