0X01 漏洞描述 2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User...
Ivanti Pulse Connect Secure VPN SSRF(CVE-2023-46805)漏洞
0X01 漏洞描述 Ivanti Connect Secure 为远程和移动用户提供了一个无缝的、具有成本效益的 SSL VPN 解决方案，使他们能随时随地从任...
泛微OA漏洞（附EXP）
0x01 前言 Weaver E-Office9版本存在代码问题漏洞，该漏洞源于文件/inc/jquery/uploadify/uploadify.php存在问...
苹果 iOS 防越狱检测插件 Liberty
前言 在苹果 iOS 设备越狱后，很多 App 为了稳定性增加越狱检测，提醒用户设备已经越狱，存在风险。比如经常使用的支付宝、微信无法使用指纹支付，国内银行类 ...
CVE-2022-25237 Bonitasoft 认证绕过和RCE漏洞分析及复现
前言 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 如果文章中的漏洞出现敏感内容产生了部...
nessus docker 破解版
用法/Usage docker run -itd -p 8834:8834 ramisec/nessus (4.73GB) 或者/ordocker run -i...
Spring框架远程命令执行复现（CVE-2022-22965）
点击上方“蓝字”，发现更多精彩。0x00 漏洞介绍2022年3月30日，Spring框架曝出RCE 0day漏洞，国家信息安全漏洞共享平台（CNVD）已收录了S...
StrandHogg漏洞复现
影响范围 2.0版本无需使用特殊的AndroidManifest.xml配置项（taskAffinity），同时可以一次攻击多个应用，所以具备更强的隐蔽性和更大...
给Android7及以上的手机安装系统级证书，实现Fiddler或者其他程序的HTTPS的抓包
>前言 Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以要抓包就需要把我们的代理程序证书安装至Android的系统目录中。 >...
adb获取当前顶层activity
操作命令 adb shell dumpsys window | grep mCurrentFocus ## 样例结果 mCurrentFocus=Window{...