SecEvery - Technical knowledge sharing
3had0w
2024-01-23
certutil是windows下一款下载文件的工具,自从WindowsServer2003就自带,但是在Server 2003使用会有问题,也就是说,以下命令是在Win7及其以后的机器中使用。
xuwu
2024-01-05
毒刺(pystinger)通过webshell实现内网SOCK4代理,端口映射，可直接用于metasploit-framework,viper,cobalt strike上线.，主体使用python开发,当前支持php,jsp(x),aspx三种代理脚本。
Drlsmile
2023-12-28
- 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 - 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
3had0w
2023-12-27
2023年12月，Apache官方发布新版本修复了Struts2中的一个文件上传漏洞（CVE-2023-50164），并将其编号为S2-066。
