海底天上月
V免签二开易支付版源码+PC端监控(本站自用此功能可稳定运行)
V免签二开易支付版，程序自带易支付接口都可以对接。个人免签收款最佳方案，稳定不掉线，秒回调。V免签二开易支付版源码介绍对接方式：易支付（程序自带易支付接口都可以对接）里面有自带SDK文...
goby — 1261个poc红队版
Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速地从一个验证入口点，...
JetBrains全家桶永久激活(包含Windows、Linux、mac)
说明本教程适用于 IntelliJ IDEA 2022.x 以下所有版本，请放心食用~JetBrains 全系列产品，包括 Pycharm、IDEA、WebStorm、Phpstorm、Datagrip、RubyMine、CLion、AppCode 等。本教程适用 Win...
漏洞复现:(CVE-2019-18371)Xiaomi 路由器 任意文件读取漏洞
一、漏洞简介小米路由器的nginx配置文件错误，导致目录穿越漏洞，实现任意文件读取（无需登录）可直接获取stok登录后台页面。二、漏洞影响Xiaomi Mi WiFi 路由器三、复现过程由于nginx配置不当...
对大批量的资产梳理的一个python脚本
对于资产梳理的思路通过正则，先去判断是否为合法IPv4地址，主要是由于ipv4地址是可以扫描端口进行测试的。然后将中文冒号替换为为英文冒号对纯IP的判断要求为：只包含数字和点没有http/https无...
Apache ActiveMQ远程代码执行(CVE-2016-3088)
今年已经碰到三次ActiveMQ，但是都由于种种原因没有上传成功，最多就造成了一个存储XSS，昨天某地发生勒索然后去查看，结果碰到了以后人家已经把整个设备格式化了，害怕病毒深入他们内网(是个勒...
Redis Object Cache Pro企业级Redis对象缓存插件激活版
象征性的收费是为了防止乱用乱采集。请理解！简介Redis Cache Pro是一款企业级的Redis对象缓存优化WordPress插件，Object Cache Pro已针对WooCommerce进行了广泛的测试和优化，与WordPress本身...
找某cms的弱口令开始”上云”
今天在某地打工赚窝囊费，然后看朋友最近批量挖cms的弱口令交src，还换了腾讯视频的半年会员，菜鸡表示很羡慕。然后机缘巧合之下，找到某cms的后台路径和默认账户和密码，准备大干一场。当然那...
DudeSuite Web Security Tools 渗透测试工具 – 少量邀请码发放~
0x01 工具介绍 DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口...
Apache Log4j2任意代码执行漏洞复现
最近挺忙的，赚点窝囊废也不容易哎。生活不易，小迟叹气。在2021年年底最火的无疑是log4j，今天就水一篇log4j的漏洞复现。(环境调试了老半天emmm)那么开始吧...漏洞原理Apache Log4j2 是一款优...
