网络安全

5iSNS内容付费系统组合漏洞getshell

2019-05-31
Vulndb

5iSNS内容付费系统系统涵盖文库、帖子等功能。知识付费结合社交网络，更快更好的适应互联网发展趋势。知识付费意味着人们对高质量知识内容的渴求，也是对知识的尊重，有迫切需要的人自然会乐于付费。社交网...

YGBOOK v6.14破解版,全自动小说采集程序

2019-05-31
Crack

YGBOOK小说系统-小说采集系统 YGBOOK基于ThinkPHP3.2.3开发，拥有全新设计的采集模式，数据入库，不再受目标站影响，是目前市面上最先进的小说采集系统。笔趣阁小说源码功能特色多节点采集拥有全...

CobaltStrike3.13 破解版

2019-05-31
安全工具

CobaltStrike3.13 破解版破解记录关键文件位置 aggressor/dialogs/ListenerDialog.class common/ArtifactUtils.class common/License.class server/ProfileEdits.class resources/xor.bin resources/...

一个免杀的PHP一句话木马

2019-05-30
安全工具

一个可以绕过当前市面上几乎所有Webshell查杀的免杀PHP一句话木马脚本。 <?php /** * Noticed: (PHP 5 >= 5.3.0, PHP 7) * */ $password = "uedbox.com"; $wx = substr($_SERVER["HTTP_REFERER"],-7,-4...

xwaf – 自动绕过waf工具

2019-05-30
安全工具

xwaf xwaf是一个python3写的waf自动绕过工具，上一个版本是bypass_waf，xwaf相比bypass_waf更智能，可无人干预，可自动暴破过waf。代码流程图功能特点 xwaf支持记忆,运行中断后下次继续运行时会在...

HideShell – JSP后门可隐藏文件隐藏日志

2019-05-30
安全工具

HideShell后门 HideShell是一个JSP后门木马，除了访问日志之外，还可以在Tomcat下隐藏任意JSP文件（实现隐藏webshell），隐藏访问日志。hideshell.jsp隐藏的JSP在下次重新引导Tomcat实例之前保持accessbile。...

CVE-2019-12086 jackson任意文件读取漏洞

2019-05-29
Vulndb

漏洞说明 CVE-2019-12086：在2.9.9之前的FasterXML jackson-databind 2.x中发现了漏洞。在开启Default Typing的情况下，且classpath中存在mysql-connector-java 8.0.15版本（2019.2.1发布）以下，攻击者可以...