360政企安全集团招聘
360政企安全集团-华东区内推渠道
攻防安全专家 / 攻防安全高级专家 20k-40k
Base：上海/南京/杭州/济南
内推渠道：security#hedysx.com
职责范围
1.承担高级攻防类
...
Whatsapp RCE
# Version: < 2.19.244
# Tested on: Whatsapp 2.19.216
# CVE: CVE-2019-11932
#include
#include
#in
...
CVE-2019-2215：安卓本地提权漏洞EXP
CVE-2019-2215由Google公司Project Zero小组发现，并被该公司的威胁分析小组（TAG）确认其已用于实际攻击中。
TAG表示该漏洞利用可能跟一家出售漏洞和利用工具的以色列公司
...
泛微OA WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞
payload
修改NULL后为要查
...
Joomla 3.4.6 - 远程代码执行
# Exploit Title: Joomla 3.4.6 - 'configuration.php' Remote Code Execution
# Software Link: https://d
...
Phpstudy 后门RCE
2个版本
来自圈子社区核心群
版本一
版本二：
phpstudy
...
phpMyAdmin 4.9.0.1 CSRF
CVE-ID: CVE-2019-12922
phpMyAdmin <= 4.9.0.1
Exploit CSRF - Deleting main server
...
近期评论