CVE-2021-26084 Confluence远程代码执行漏洞,如果该漏洞被利用，攻击者可以绕过身份验证并在未打补丁的系统上运行任意代码,Confluence Cloud 客户不受此漏洞的影响,建议更新到最新版本7.13.0 (TLS)
Read more
作者： 雨苁
别认输,因为没人希望你赢
GhostScript 9.50 0day远程代码执行Payload生成器 poc
GhostScript 9.50 0day远程代码执行Payload生成器 poc,当 GhostScript 9.50 的 0 天被利用时，python 中的 PoC 会生成payloads。此 0 天漏洞利用 Ubuntu 存储库中的默认设置对 ImageMagick 产生影响
Read more
cobalt strike4.4破解版下载|cs4.4|cobalt strike4.4 cracked
cobalt strike4.4破解版下载|cs4.4|cobalt strike4.4 cracked,cobalt strike4.4于2021 年 8 月 4 日发布,cobalt strike4.4破解版运行测试可正常上线,但是点击截图会自动退出,且日志不显示,慎用
Read more
GoKart Go语言源代码漏洞静态分析工具
GoKart Go语言源代码漏洞静态分析工具,一种更智能的Go语言安全扫描仪,所有采用工具的最显着挑战是高误报率和缺乏确切原因的证据标记的项目易受攻击,许多安全扫描器只会报告特定代码行存在安全问题,而不会显示攻击者将采取的漏洞利用路径,在Praetorian我们吃自己的狗粮
Read more
Bumble约会应用漏洞导致任何用户的确切位置泄露
Bumble约会应用漏洞导致任何用户的确切位置泄露,为了减轻这种攻击，Tinder 转而在其服务器上而不是在用户手机上计算用户之间的距离,舍入距离仍可用于进行近似的三边测量,使用签名来验证一段文本未被篡改,三边攻击,测量攻击
Read more