NetExec 网络服务漏洞利用工具,NetExec(又名 nxc)是一种网络服务漏洞利用工具,可帮助自动评估大型网络的安全性。广泛覆盖各类网络协议与服务,是进行自动化评估的基础。全面收集目标网络信息,绘制网络地图,为后续行动提供情报。
ImageMagick-通过PDF密码进行Shell注入
ImageMagick,通过PDF密码进行Shell注入,指定的“密码”必须包含以下字符之一 “&; <> |” 因此实际上会触发shell注入,此漏洞仅在ImageMagick未使用处理PDF解析的第三方库编译的情况下才有效,可以通过恶意制作的图像执行Shell命令
Read more




