2024年05月的文章 第15页

金山wps恶意文件执行复现,附poc-XSS博客

金山wps恶意文件执行复现,附poc

0x01 漏洞描述     WPS Office for windows的内置浏览界存在逻辑漏洞,攻击者可以利用该漏洞专门构造出恶意文档,受害者打开该文档并点击文档中的URL链接或包舍了超级链接的图片时,存在漏洞...
xss-admin的头像-XSS博客xss-admin10个月前
01119
Auto Telegram 商业版 v1.3.3.7 完全激活 -XSS博客

Auto Telegram 商业版 v1.3.3.7 完全激活 

Auto Telegram 商业版完整激活 电报机器人 如何抓取 Telegram 群组成员? 在 (web.telegram.org)(旧版本)上登录您的 Telegram 帐户 单击要抓取的组 设置您要抓取的用户名数量 单击开始抓取 完...
xss-admin的头像-XSS博客xss-admin10个月前
027212
Socinator Dominator Enterprise v1.0.0.164 完全激活-XSS博客

Socinator Dominator Enterprise v1.0.0.164 完全激活

Socinator Dominator Enterprise 免费下载 为什么选择 Socinator Dominator Enterprise? 在线网络 毫无疑问,基于网络的生活能够接触到世界各地的大量个人。作为一名社交媒体营销人员,您难道...
xss-admin的头像-XSS博客xss-admin10个月前
01745
WhatDROID Pro v2.37 完全激活-XSS博客

WhatDROID Pro v2.37 完全激活

什么DROID Pro完全激活 WhatsApp 营销 准备好将客户数量增加 10 倍了吗?这一强大的升级使您的 WhatDroid 盈利能力提高 10 倍 什么是WhatDroid Pro?  WhatDroid 是 Whatsapp 的突破性自动...
xss-admin的头像-XSS博客xss-admin10个月前
01325
在 Burpsuite 上模糊测试 WebSocket 消息-XSS博客

在 Burpsuite 上模糊测试 WebSocket 消息

大家好,在本文中,我将解释如何使用 Burpsuite 模糊 WebSocket 消息。我将尝试更清楚地详细解释所有事情。 本文将涵盖: ? WebSocket 简介 ⚙️ DVWS 实验室设置 ? Ws-Harness 脚本 ⚙️ 使用 ...
xss-admin的头像-XSS博客xss-admin10个月前
012915
WebCrack:网站后台弱口令批量检测工具-XSS博客

WebCrack:网站后台弱口令批量检测工具

https://github.com/xsxtw/web_pwd_common_crack在此基础上增加了很多拓展功能使其更加强大 1 前言 在做安全测试的时候,随着资产的增多,经常会遇到需要快速检测大量网站后台弱口令的问题。 然...
xss-admin的头像-XSS博客xss-admin10个月前
013915
Burp联动Sqlmap插件-XSS博客

Burp联动Sqlmap插件

插件介绍 sqlmap4burp++是一款兼容Windows,mac,linux多个系统平台的Burp与sqlmap联动插件 这个插件嘎嘎好用,大大提升了sqlmap的效率 项目地址 https://git hub.com/c0ny1/sqlmap4burp-plus-p...
xss-admin的头像-XSS博客xss-admin10个月前
01955
nexphisher自动化钓鱼工具,包括30个网站的37个钓鱼模板-XSS博客

nexphisher自动化钓鱼工具,包括30个网站的37个钓鱼模板

项目地址: GitHub: https://github.com/xsxtw/nexphisher nexphisher自动化钓鱼工具描述 ①NexPhisher是专为Termux和Linux开发的自动网络钓鱼工具。 ②NexPhisher这个工具有30个网站的37个网络...
xss-admin的头像-XSS博客xss-admin10个月前
012810
zphisher:自动化网络钓鱼工具,具有 30 多个模板-XSS博客

zphisher:自动化网络钓鱼工具,具有 30 多个模板

功能 最新和更新的登录页面。 初学者友好 多种隧道选项 本地主机 云耀 本地Xpose 掩码 URL 支持 Docker 支持 安装 只是,克隆这个存储库 -git clone --depth=1 https://github.com/htr-tech/zph...
xss-admin的头像-XSS博客xss-admin10个月前
01719
Burp Suite插件之ip伪造插件burpFakeIP-XSS博客

Burp Suite插件之ip伪造插件burpFakeIP

ip伪造插件简介 burpFakeIP是一个伪造ip地址进行服务器爆破的burpsuite插件,主要用来躲避防火墙封锁. python版本:https://github.com/xsxtw/BurpFakeIP-py.gitjava版本:https://github.com/xsx...
xss-admin的头像-XSS博客xss-admin10个月前
01408