CVE-2021-21315 PoC|Node.js命令注入漏洞poc,简单测试有效负载即可在受影响的计算机上创建.txt文件,攻击者可以上传文件,下载并执行脚本,连接shell,该漏洞已在5.3.1版本中修复,/api/getServices?name=nginx
Read more
作者： 雨苁
别认输,因为没人希望你赢
F5 Big-IP平台发现关键的预授权RCE缺陷漏洞
F5 Big-IP平台发现关键的预授权RCE缺陷,CVE-2021-22986,CVE-2021-22987,CVE-2021-22988,CVE-2021-22989,CVE-2021-22990,CVE-2021-22991,CVE-2021-22992
Read more
黑客在Verkada大规模黑客攻击中使用了15万多个安全摄像头
黑客在Verkada大规模黑客攻击中使用了15万多个安全摄像头,黑客使用的安全摄像机属于监狱，医院，仓库和特斯拉和Cloudflare等顶级公司的办公室-Verkada Inc.的100多名员工还可以使用数千个摄像机。
Read more
黑客从Defi Protocol DODO窃取了380万美元
黑客从Defi Protocol DODO窃取了380万美元,DODO遭受了一次漏洞利用，导致大量代币损失，在过去24小时内损失了大约380万美元。根据他们最近的更新，他们预计这些资金的一半将被退还。受此漏洞影响的有四个特定的资金池，即WSZO，WCRES，ETHA和FUSI。
Read more
CVE-2021-26855|Microsoft Exchange Server漏洞扫描工具
CVE-2021-26855|Microsoft Exchange Server漏洞扫描工具,此工具用于大规模扫描Microsoft Exchange Server上的漏洞，该漏洞使攻击者可以绕过身份验证并冒充管理员（CVE-2021-26855）
Read more