【限时分享】最后一块拼图已经补齐，EasyShell 总算是让咱(ai)写出来啦
当前文章支持参与抽奖截止6月21日共有100位幸运儿可以100%参与评论获取7天渗透云记博客赞助会员！！！先到先得，晚来可就没有啦 如需获取激活码，可直接查看文章最后，即可获取教程 前言 一直以...
2026年6月11日 17:49
默连(morelian) 简简单单的一个webshell管理工具(支持常规的代码执行，文件管理等，并默认支持http与socks代理，兼容部分哥斯拉插件)
截止2026年5月1日，文末参与评论即可获取7天网站会员，数量有限，先到先得！ 无需登录 前言 好久没有更新公众号了，最近又搓出来一个小工具，默连，寓意很简单，就是悄咪咪，静默连接。 工具支...
2026年4月21日 10:31
EasyTools渗透测试工具箱（含下载地址）
项目地址： 如果EasyTools对您有所帮助的话，烦请点个小星星，谢谢 https://github.com/doki-byte/EasyTools 全功能版本下载地址： EasyTools渗透测试工具箱 一款综合性网络安全检测与运维工具...
2026年6月24日 09:36
积极响应净网行动，共同维护网络文明环境
提高法律意识 b.encenc.com（渗透云记）一直致力于打造专业的网络安全学习平台，为用户提供通俗易懂的专业知识讲解。然而，我们注意到一些不法分子利用本站的优质内容，因此我们对网站进行了整...
2026年3月1日 15:46
如何快速寻找需要的图书/电子书的渠道/资源
疫情当下，我发现喜欢读书的人真的是越来越多了，好久不读书，发现家里空空荡荡的，偶尔闲下来想看本书吧，发现该送的送该扔的扔了。这时候就真的是悔不当初。 也不是咱不舍得花那买书的钱，只...
2023年1月13日 19:39
(CVE-2025-52665) UniFi门禁应用程序配置错误漏洞
漏洞标题 (CVE-2025-52665) UniFi门禁应用程序配置错误漏洞 漏洞描述 (CVE-2025-52665) UniFi门禁应用程序配置错误漏洞 PoC代码 暂无
2025年11月20日 21:58CVE-2019-16332: WordPress API Bearer Auth <20190907 - Cross-Site Scripting
漏洞标题 CVE-2019-16332: WordPress API Bearer Auth <20190907 - Cross-Site Scripting 漏洞描述 WordPress API Bearer Auth plugin before 20190907 contains a cross-site scripting vul...
2019年8月7日 02:59CVE-2014-4941: Cross RSS 1.7 – Local File Inclusion
漏洞标题 CVE-2014-4941: Cross RSS 1.7 - Local File Inclusion 漏洞描述 Absolute path traversal vulnerability in Cross-RSS (wp-cross-rss) plugin 1.7 for WordPress allows remote attac...
2014年6月11日 09:18CVE-2010-1658: Joomla! Component NoticeBoard 1.3 – Local File Inclusion
漏洞标题 CVE-2010-1658: Joomla! Component NoticeBoard 1.3 - Local File Inclusion 漏洞描述 A directory traversal vulnerability in the Code-Garage NoticeBoard (com_noticeboard) compo...
2010年2月10日 16:32Apache Airflow CVE-2020-11978远程代码执行漏洞
漏洞标题 Apache Airflow CVE-2020-11978远程代码执行漏洞 漏洞描述 Apache Airflow存在远程代码执行漏洞，此漏洞是缺乏验证导致的。 PoC代码 暂无
2020年5月23日 20:17Adobe Coldfusion绕过身份验证(CVE-2023-26347)
漏洞标题 Adobe Coldfusion绕过身份验证(CVE-2023-26347) 漏洞描述 Adobe ColdFusion 版本2023.5 (及更早版本)和2021.11(及更早版本)存在不正确的访问控制漏洞，可能导致安全功能被绕过。未经身...
2023年5月25日 22:33CVE-2020-8771: WordPress Time Capsule < 1.21.16 - Authentication Bypass
漏洞标题 CVE-2020-8771: WordPress Time Capsule < 1.21.16 - Authentication Bypass 漏洞描述 WordPress Time Capsule plugin before 1.21.16 for WordPress has an authentication bypass...
2020年4月20日 10:20CVE-2024-40711: Veeam Backup & Replication – Unauthenticated
漏洞标题 CVE-2024-40711: Veeam Backup & Replication - Unauthenticated 漏洞描述 A deserialization of untrusted data vulnerability with a malicious payload can allow an unauthent...
2024年8月11日 11:23CVE-2010-2128: Joomla! Component JE Quotation Form 1.0b1 – Local File Inclusion
漏洞标题 CVE-2010-2128: Joomla! Component JE Quotation Form 1.0b1 - Local File Inclusion 漏洞描述 A directory traversal vulnerability in the JE Quotation Form (com_jequoteform) com...
2010年3月10日 19:27CVE-2021-27316: Doctor Appointment System 1.0 – SQL Injection
漏洞标题 CVE-2021-27316: Doctor Appointment System 1.0 - SQL Injection 漏洞描述 Blind SQL injection in contactus.php in doctor appointment system 1.0 allows an unauthenticated atta...
2021年4月27日 13:00Atlassian Confluence 远程代码执行漏洞(CVE-2022-26134)
漏洞标题 Atlassian Confluence 远程代码执行漏洞(CVE-2022-26134) 漏洞描述 AtlassianConfluence是Atlassian公司出品的专业wiki程序。攻击者可利用漏洞在未经身份验证的情况下，远程构造OGNL表...
2022年3月15日 04:48CVE-2021-24320: WordPress Bello Directory & Listing Theme <1.6.0 - Cross-Site Scripting
漏洞标题 CVE-2021-24320: WordPress Bello Directory & Listing Theme <1.6.0 - Cross-Site Scripting 漏洞描述 WordPress Bello Directory & Listing theme before 1.6.0 contains...
2021年11月27日 05:22CVE-2021-24931: WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection
漏洞标题 CVE-2021-24931: WordPress Secure Copy Content Protection and Content Locking <2.8.2 - SQL Injection 漏洞描述 WordPress Secure Copy Content Protection and Content Lockin...
2021年1月26日 18:28CVE-2018-6605: Joomla Ext zhbaidumap sql inject
漏洞标题 CVE-2018-6605: Joomla Ext zhbaidumap sql inject 漏洞描述 Joomla Ext zhbaidumap sql inject fofa: app="Joomla" shodan: http.html:"Joomla" PoC代码
2018年1月29日 15:46CVE-2019-2616: Oracle Business Intelligence/XML Publisher – XML External Entity Injection
漏洞标题 CVE-2019-2616: Oracle Business Intelligence/XML Publisher - XML External Entity Injection 漏洞描述 Oracle Business Intelligence and XML Publisher 11.1.1.9.0 / 12.2.1.3.0 /...
2019年6月9日 07:15
2026年7月13日 22:17
2026年7月5日 21:03
2026年7月2日 21:39
2026年6月23日 21:22
红队钓鱼攻击专辑
这是最常用的方式,在大多数的APT组织以及红队攻击中,这是最常用的手段。 与传统的宏启用文档相比,这种攻击的好处是多方面的。在对目标执行网络钓鱼攻击时,你可以将.docx 的文档直接...
2026年3月2日 20:22
2026年3月2日 20:05
2026年2月10日 06:54
2022年12月4日 19:02
