WooYun-Zone Clickjacking Tool 下载地址:http://www.contextis.com/files/cjtool.zip 2010年黑帽大会上放出的工具,可惜没什么人关注。 是个做演示的神器啊,exp想要实现的代码也可以从里面参... 11月02日 911 次浏览 发表评论 阅读全文
WooYun-Zone 有关搜索引擎的竞价排名防御方法 wooyun上报过好几次关于竞价排名的缺陷,搜索见: http://www.baidu.com/s?wd=%E7%AB%9E%E4%BB%B7%E6%8E%92%E5%90%8D+site%3Awoo... 11月02日 791 次浏览 发表评论 阅读全文
Code for fun~! Safekey代码审计工具 系统名称:Seay源代码审计系统 系统作者:Seay 官网:www.cnseay.com 团队网站:www.safekeyer.com BUG反馈+规则共享+插件共享,请发送到邮箱root@cnsea... 11月02日 WooYun-Zone 800 次浏览 发表评论 阅读全文
CP_DMP.apk文件分享(coolreaper) 百度网盘: http://pan.baidu.com/s/1eQjEe4a 115网盘: http://115.com/lb/5lbaw21ve8yt 百度网盘喜欢删东西。所以又传了份115,里面有反... 11月02日 WooYun-Zone 737 次浏览 发表评论 阅读全文
WooYun-Zone CryptoPHP后门分析报告 简介 CryptoPHP最早由国外的小狐狸安全团队发现,并且发布了研究报告,由于报告死长死长的,一堆废话,我就不翻译了,就用我自己的话描述一遍。 当时研究员监控到客户的服务器对国外的域名进行了POST... 11月02日 787 次浏览 发表评论 阅读全文
CVE-2012-2122: Security vulnerability in MySQL/MariaDB sql/pa 原文: http://seclists.org/oss-sec/2012/q2/493 From: Sergei Golubchik <serg () montyprogram com> ... 11月02日 WooYun-Zone 911 次浏览 发表评论 阅读全文
WooYun-Zone CVE-2015-0235 GNU glibc 的各种 Exploit 快要涌现了 The Exim mail server is exploitable remotely if configured to perform extra security checks on the H... 11月02日 1,001 次浏览 发表评论 阅读全文
WooYun-Zone DDOS流量峰值测试IP 打完了@我,我给你看多少流量。 1# 随随意意 (233) | 2015-07-16 23:50 我打了100kb 2# 无敌L.t.H (……天百一爱恋考高:簿相色白产国) | 2015-07-1... 11月02日 977 次浏览 发表评论 阅读全文
WooYun-Zone Dedecms 二次注入经典exp构造 0×01 前言 Long long ago,yy@safekeyer.com发现dedecms二次注入的一个经典代码审计中二次攻击的案例,但限于字段大小不能超过60... 11月02日 827 次浏览 发表评论 阅读全文
Discuz xss利用演示( 劫持发帖,置顶帖子等) 貌似zone里面有个discuz 如何post 发帖的帖子 www.wooyun.org/bugs/wooyun-2010-015312正好看到个dz xss案例 &... 11月02日 WooYun-Zone 930 次浏览 发表评论 阅读全文