F5 BIG-IP iControl REST身份验证绕过漏洞

2022年5月4日,F5官方发布安全通告,修复了一个存在于BIG-IP iControl REST中的身份验证绕过漏洞。该漏洞正在被积极利用。 漏洞编号:CVE-2022-1388 漏洞威胁等级:严 ...

青藤云安全招聘

青藤云安全-上海红队 攻防安全专家 / 攻防安全高级专家 20k-40k 联系邮箱:security#hedysx.com (#替换@) 职责范围 1.承担高级攻防类项目(红队评估,内网渗透,持续性渗 ...

BurpSuite2022.1.1破解版

BurpSuite2022.1.1版发布于2022年2月9日,属于稳定版本,此版本添加了许多用于自定义Inspector面板的外观和行为的新选项。 这里建议使用java15版本进行运行 https: ...

Seeyon A8 登录hash破解案例

背景: 渗透时拿到目标库却不能登录到后台看看是件极其难受的事情, 最舒服的事情莫过于加载数10TB 字典爆破一周未果... 用户登录加密部分文件:seeyon-ctp-core.jar (by @Ja ...

泛微E-Office文件上传漏洞(CNVD-2021-49104)

请熟读《中华人民共和国网络安全法》,仅限授权安全测试使用,禁止未授权非法攻击站点. 使用方法: 双击exe即可,会自动读取当前目录的url.txt,结果会保存在当前目录的shell.txt 工具 ...

Exchange proxyshell 组合利用工具

声明:由于exp 现在已经公开, 本代码仅可用于技术交流,请勿用于非法入侵,如产生任何后果与本人无关。 =========================== 功能: 1. 无需知道正确的邮箱,可自动 ...

泛微eoffice10-20200421注入漏洞

泛微品牌影响力: 20年 专注OA的研发创新 OA软件领域 首家 主板上市公司 协同行业 “国家 重点 软件企业” 全国 200多个 本地化服务机构 中国高端移动办公协同OA的专业厂商 漏洞存在的版本 ...