WordPress KittyCatfish 2.2 Plugin SQL Injection Vulnerability
1. Description
An unescaped parameter was found in KittyCatfish version 2.2 (WP plugin). An attacke
...
Linux下密码抓取神器mimipenguin
下载地址：https://github.com/huntergregal/mimipenguin
需要root权限。
以下环境测试通过
Kali 4.3.0 (rolling) x64 (gdm3)
...
S2-046 PoC
...
st2-045测试工具
相信有不少运维朋友又要加班加点的打补丁了。
本工具仅用作探测自有资产是否存在该漏洞，请勿用于其他用途，否则后果自负。
测试工具：
st2-045ihonker专版
修复意见：
升级st2框架
...
MySQL文件上传-ID参数SQL注入
SQL Injection/Exploit :
...
Joomla Calendar Component SQL注入
POC：
http://[Site]/index.php?option=com_blog_calendar&modid=['SQLi]
...
近期评论