BurpSuite插件之nuclei模板生成器nuclei-burp-plugin,nuclei生成模板的BurpSuite插件。
A BurpSuite plugin intended to help with nuclei template generation.
作者： 雨苁
别认输,因为没人希望你赢
奢侈品儿童时尚商务网站melijoe 200G数据泄露
奢侈品儿童时尚商务网站melijoe 200G数据泄露,Melijoe 是一家总部位于法国的高端儿童时装零售商。该公司拥有的一个 Amazon S3 存储桶在没有适当的身份验证控制的情况下仍可访问，从而为潜在的数十万客户暴露敏感数据和个人数据
Read more
免杀方式之回调函数 Bypass Anti Virus
免杀方式之回调函数 Bypass Anti Virus,将shellcode替换至./v0.1/trans.py中的buf变量，并执行该脚本。(shellcode -> uuid),将转换好的uuid，替换至./v0.1/main.cpp中的uuids字符串数组中
Read more
unredacter 马赛克去除工具
unredacter 马赛克去除工具,今天，我们专注于一种这样的技术——像素化——并将向您展示为什么它是一种让您的敏感数据泄露,当您需要编辑文本时，请使用覆盖整个文本的黑条。永远不要使用其他任何东西。别用像素化，别用模糊，别用模糊，别用swirling
Read more
UpdraftPlus任意备份下载漏洞 CVE-2022-0633
UpdraftPlus任意备份下载漏洞 CVE-2022-0633,在对 UpdraftPlus 插件进行内部审计期间，我们发现了一个任意备份下载漏洞，该漏洞可能允许订阅者等低权限用户下载站点的最新备份,他们最近发布了 1.22.3 版本来解决
Read more