泛微OA WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞
payload
修改NULL后为要查
...
Joomla 3.4.6 - 远程代码执行
# Exploit Title: Joomla 3.4.6 - 'configuration.php' Remote Code Execution
# Software Link: https://d
...
Phpstudy 后门RCE
2个版本
来自圈子社区核心群
版本一
版本二：
phpstudy
...
phpMyAdmin 4.9.0.1 CSRF
CVE-ID: CVE-2019-12922
phpMyAdmin <= 4.9.0.1
Exploit CSRF - Deleting main server
...
Google Chrome密码泄露
版本76.0.3809.132（64位）
当Google Chrome找到纯文本密码表单字段时，它会显示该主域上的所有密码。
通过选中“显示密码”按钮，如下图所示....
Chrome中的自动完成功
...
冰蝎 v2.0.1
###2019.2.15 v2.0.1 更新日志
1.修复了PHP 5.3.0之前版本提示JSON错误的问题
###2019.2.9 v2.0 t00ls专版 更新日志
1.增强了PHP的兼容性，PH
...
Burpsuite_pro_v2.1.02
工具转自90sec
分享虽易，来源不易，请珍惜.
https://pan.baidu.com/s/1f43Goj1OYqS3s_T7Eah2XQ 提取码：1aih
key:kc62
...
近期评论