CVE-2021-3378未经身份验证任意文件上传漏洞exp,FortiLogger 4.4.2.2 存在安全漏洞，该漏洞源于受任意文件上传的影响,该模块通过不安全的POST请求利用未经身份验证的任意文件上传。它已在Windows 10企业版4.4.2.2中进行测试。
Read more
分类： 渗透测试
Nuclei-模块化|高度可定制漏洞扫描工具
Nuclei-模块化|高度可定制漏洞扫描工具,基于模板的nuclei被用来发送请求给目标,有着实现零误报的优点,如果存在WAF的话，nuclei使用retryablehttp-go库来处理各种错误，并且重新尝试攻击，这也是我们自定义功能的核心模块之一。
Read more
端口转发和隧道转发技术速查表备忘单
端口转发和隧道转发技术速查表备忘单,使用Metasploit进行端口转发,SSH本地端口转发,Socat端口转发Sshuttle,Chisel,使用Socks4代理的Rpivot,动态|本地SSH隧道,Plink.exe本地SSH隧道,端口80上的DNScat2隧道,ICMP隧道
Read more
phpvuln|查找PHP代码漏洞工具|OWASP渗透测试工具
phpvuln|查找PHP代码漏洞工具|OWASP渗透测试工具,phpvuln是用Python 3编写的开源OWASP渗透测试工具，它可以加快在PHP代码中查找常见PHP漏洞的过程，例如命令注入,本地/远程文件包含和SQL注入
Read more
opencve|CVE告警平台|本地导入CVE列表进行查找
opencve|CVE告警平台|本地导入CVE列表进行查找,OpenCVE（以前称为Saucs）是一个平台，用于本地导入CVE列表并在其上执行搜索（按供应商，产品，CVSS，CWE,OpenCVE使用NVD提供的JSON提要来更新CVE的本地列表
Read more