摘要：
0x00 简介 MemShellParty是一键常见中间件框架内存马生成工具。一键生成常见中间件框架内存马，让内存马测试变得简单高效，打造内存马的全方位学习平台 下载地址： MemShellParty下载: MemShellParty下载 0x01 功能说明 Tomcat Jetty GlassFi 阅读全文
摘要：
0x00 简介 ysoSimple是一款简易的Java漏洞利用工具，集成Java反序列化，Hessian反序列化，XStream反序列化，SnakeYaml反序列化，Shiro550，JSF反序列化，SSTI模板注入，JdbcAttackPayload，JNDIAttack，字节码生成。 下载地址： 阅读全文
摘要：
项目介绍 免杀，bypassav，免杀框架，nim，shellcode，使用nim编写的shellcode加载器，可快速生成免杀可执行文件 下载地址 Windows平台shellcode免杀加载器下载：Windows平台shellcode免杀加载器下载 项目特点 1：自带四种加载方式 2：可自行拓展 阅读全文
摘要：
基本介绍 从JDK8u141开始JEP290中针对RegistryImpl_Skel#dispatch中bind、unbind、rebind操作增加了checkAccess检查，此项检查只允许来源为本地，下面以bind为例： public void dispatch(Remote var1, Rem 阅读全文
摘要：
0x00 漏洞编号 CVE-2024-56512 0x01 危险等级 中危 0x02 漏洞概述 Apache NiFi是一个强大的、易于使用的数据集成平台，旨在自动化和管理数据流，尤其是在大数据环境中。 0x03 漏洞详情 CVE-2024-56512 漏洞类型：信息泄露 影响：获取敏感信息 简述： 阅读全文
摘要：
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述 明源地产ERP是一款专为房地产行业设计的企业资源计划管理系统，致力于为房地产开发企业提供全面的管理解决方案。 0x03 漏洞详情 漏洞类型：SQL注入 影响：获取敏感信息 简述：明源地产ERP系统的X-Forwarded-For 阅读全文
摘要：
0x00 漏洞编号 CVE-2024-48455 0x01 危险等级 高危 0x02 漏洞概述 Netis Wi-Fi路由器以其稳定的性能、易用的管理界面以及较高的性价比受到许多用户的青睐。 0x03 漏洞详情 CVE-2024-48455 漏洞类型：信息泄露 影响：获取敏感信息 简述：Netis 阅读全文
摘要：
0x00 漏洞编号 CVE-2024-54385 0x01 危险等级 高危 0x02 漏洞概述 WordPress插件Radio Player是一种简单而有效的解决方案，用于将实时流媒体音频添加到您的WordPress网站。 0x03 漏洞详情 CVE-2024-54385 漏洞类型：SSRF 影响 阅读全文
摘要：
0x00 漏洞编号 CVE-2024-56145 0x01 危险等级 高危 0x02 漏洞概述 CraftCMS是一个灵活的、易于使用的内容管理系统。 0x03 漏洞详情 CVE-2024-56145 漏洞类型：模板注入 影响：执行任意代码 简述：CraftCMS存在模板注入漏洞，若开启了PHP配置 阅读全文
摘要：
0x00 漏洞编号 CVE-2025-0282 0x01 危险等级 高危 0x02 漏洞概述 Ivanti Connect Secure是一款远程访问和零信任安全解决方案，它提供了SSL VPN功能，使远程和移动用户能够安全地访问企业资源。 0x03 漏洞详情 CVE-2025-0282 漏洞类型： 阅读全文
