微信小程序反编译|提取微信小程序包|微信抓包,微信小程序反编译解包使用工具有nodejs,wxappUnpacker,微信开发者工具,提取小程序包需要用到模拟器,手机root,微信小程序抓包用到Proxifier,或者使用charles对手机微信进行抓包
Read more
标签： 黑客技术
Cobalt Strike 4.3破解版|cs4.3破解版下载|cracked
Cobalt Strike 4.3破解版|cs4.3破解版下载|cracked,此版本为20210303版本,存在如下两个问题在该版本中暂未修复,linux下,windows下均可成功运行,肉鸡上线,文件读取,上传下载文件,屏幕截图均没问题
Read more
CVE-2021-26415|Windows Installer任意文件写入提权漏洞
CVE-2021-26415|Windows Installer任意文件写入提权漏洞,此漏洞使本地攻击者可以将数据写入受影响的Microsoft Windows安装上的任意文件,攻击者必须首先获得在目标系统上执行低特权代码的能力,以利用此漏洞
Read more
OverlayFS漏洞导致Ubuntu用户提权CVE-2021-3493|附Exp
OverlayFS漏洞导致Ubuntu用户提权CVE-2021-3493|附Exp,未正确验证关于用户名称空间的文件系统功能的应用,Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权
Read more
fastjson_rce_tool|fastjson命令执行自动化利用工具
fastjson_rce_tool|fastjson命令执行自动化利用工具,tamper支持多个，但有些不能一起用，多个注意使用的先后顺序，例如 tohex,addcomment,自动找寻反序列可利用的gadget
Read more