漏洞扫描工具

Gobysec8 天前
poc·exp·漏洞扫描工具·漏洞验证·cve-2024-41713·mitel micollab
Goby AI 2.0 自动化编写 EXP | Mitel MiCollab 企业协作平台 npm-pwg 任意文件读取漏洞(CVE-2024-41713)Mitel MiCollab 是加拿大 Mitel 公司推出的一款企业级协作平台。该漏洞存在于 MiCollab 的 NuPoint 统一消息 (NPM) 组件中，由于身份验证绕过和输入验证不足，未经身份验证的远程攻击者可以通过路径遍历攻击读取任意文件。成功利用可能导致未授权访问、破坏或删除用户的数据和系统配置。
Gobysec2 个月前
wordpress·漏洞扫描工具·漏洞验证·cve-2024-8353
Goby 漏洞发布｜CVE-2024-8353：WordPress GiveWP 插件 /admin-ajax.php 命令执行漏洞GiveWP 是一个非常受欢迎的 WordPress 插件，专门用于非营利组织和个人接受在线捐款。 WordPress中的GiveWP捐款插件和募款平台插件存在PHP对象注入漏洞，影响所有版本至包括（含）3.16.1版本。该漏洞通过反序列化不可信输入的几个参数（如’give_title’和’card_address’）产生。这使得未经身份验证的攻击者可以注入PHP对象。另外，存在POP链使得攻击者可以删除任意文件并实现远程代码执行。
荒Huang1 年前
windows·漏洞扫描工具
Nessus详细安装-windows （保姆级教程）Nessus 是一款广泛使用的网络漏洞扫描工具。它由 Tenable Network Security 公司开发，旨在帮助组织评估其计算机系统和网络的安全性。