CrowdStrike发布log4j漏洞扫描工具CAST,通过扫描一组给定的JAR、WAR、ZIP和EAR文件来执行有针对性的搜索，然后对匹配的文件类型执行更深入的扫描针对Log4j库的一组已知校验值,CAST搜索大约6,500个已知易受攻击版本独有的SHA256校验和
Read more
作者： 雨苁
别认输,因为没人希望你赢
CISA发布Log4J漏洞扫描器 log4j scanner
CISA发布Log4J漏洞扫描器 log4j scanner,该存储库为 log4j 远程代码执行漏洞 (CVE-2021-44228 & CVE-2021-45046) 提供了扫描解决方案，旨在帮助组织识别受 log4j 漏洞影响的潜在易受攻击的 Web 服务。
Read more
Gumtree网页源代码中泄露卖家PII和GPS邮件信息
Gumtree网页源代码中泄露卖家PII和GPS邮件信息,任何人按下F12即可查看卖家pii信息,它在广告的 HTML 源代码中将卖家的 PII 泄露给该网站的其他用户。电子邮件地址、邮政编码、GPS 位置和卖家的姓氏（通过 IDOR）都被泄露了
Read more
德国音响科技巨头Sennheiser 55GB数据泄露
德国音响科技巨头Sennheiser 55GB数据泄露,尽管该账户自 2018 年以来似乎一直处于休眠状态，但仍有超过 28,000 名 Sennheiser 客户暴露在外，敏感的私人数据被泄露。数据可能很旧，但对犯罪分子和黑客来说仍
Read more
SpringBootExploit 针对SpringBoot页面快速漏洞利用工具
SpringBootExploit 针对SpringBoot页面快速漏洞利用工具,项目是根据Spring Boot漏洞exploit利用方法渗透技巧合集清单编写，目的是护网期间快速利用漏洞、降低漏洞利用门槛。配合JNDIExploit使用
Read more