分类： 渗透测试

CVE-2021-26084 Confluence远程代码执行漏洞,如果该漏洞被利用，攻击者可以绕过身份验证并在未打补丁的系统上运行任意代码,Confluence Cloud 客户不受此漏洞的影响,建议更新到最新版本7.13.0 (TLS)

GhostScript 9.50 0day远程代码执行Payload生成器 poc,当 GhostScript 9.50 的 0 天被利用时，python 中的 PoC 会生成payloads。此 0 天漏洞利用 Ubuntu 存储库中的默认设置对 ImageMagick 产生影响

红队渗透测试|攻防|学习|工具|分析|研究资料汇总,国内外安全大会相关视频与文档,KCon 大会文章 PPT,红蓝方攻防手册,安全部、SDL、src、渗透测试、漏洞利用,渗透测试方向优秀资源收集,内网渗透,网络安全科普,常见漏洞靶场,美国国家工控漏洞库

初学者渗透测试学习资源|论坛|实验室|文章|视频,初学者漏洞赏金猎人资源,安全参考指南,与 CTF 和漏洞赏金相关的网络安全相关文章,Pentesterlab,实验室,Portswigger,Tryhackme,Hackthebox,Kontra,Vulnhub

2021年美国黑帽大会视频及幻灯片|Black Hat USA 2021,供应链感染和非接触式交付的未来,绕过macOS隐私机制的20多种方法,发现OPCUA攻击面并利用供应链,医疗保健设施关键基础设施中的漏洞,永恒的定时攻击,对Hyper-V进行模糊测试和发现0-Day的旅程