最新发布第27页
一条命令永久激活 Windows 及 Office 重装自动激活-XSS博客

一条命令永久激活 Windows 及 Office 重装自动激活

这几天我在网上闲逛的时候,发现了这一个激活项目,自己测试了一下感觉不错,我给大家分享一下 采用硬件激活的方式,重装系统之后,联网也会自动激活 激活方式可选 硬件永久激活 Windows Ohook ...
xss-admin的头像-XSS博客xss-admin1年前
02879
金山wps恶意文件执行复现,附poc-XSS博客

金山wps恶意文件执行复现,附poc

0x01 漏洞描述     WPS Office for windows的内置浏览界存在逻辑漏洞,攻击者可以利用该漏洞专门构造出恶意文档,受害者打开该文档并点击文档中的URL链接或包舍了超级链接的图片时,存在漏洞...
xss-admin的头像-XSS博客xss-admin11个月前
01119
Chat-gpt本地搭建教程-XSS博客

Chat-gpt本地搭建教程

教程介绍: 无需魔法,无需国外服务器,支持 linux,mac,Windows 本地搭建,也支持 vps 搭建,国内外都可以 需要 gpt 账号 项目地址:https://github.com/pengzhile/pandora YouTube 来源:...
xss-admin的头像-XSS博客xss-admin11个月前
01279
ChatTTS 本地部署教程!目前最好用的文字转语音工具!-XSS博客
php内存马-XSS博客

php内存马

简单分析: ignore_user_abort()函数设置与客户机断开是否会终止脚本的执行。这里设置为true则忽略与用户的断开,即使与客户机断开脚本仍会执行。 set_time_limit()函数设置脚本最大执行时间。...
xss-admin的头像-XSS博客xss-admin11个月前
0909
CVE-2024-38077-EXP-XSS博客

CVE-2024-38077-EXP

https://github.com/CloudCrowSec001/CVE-2024-38077-POC
xss-admin的头像-XSS博客xss-admin10个月前
03769
zphisher:自动化网络钓鱼工具,具有 30 多个模板-XSS博客

zphisher:自动化网络钓鱼工具,具有 30 多个模板

功能 最新和更新的登录页面。 初学者友好 多种隧道选项 本地主机 云耀 本地Xpose 掩码 URL 支持 Docker 支持 安装 只是,克隆这个存储库 -git clone --depth=1 https://github.com/htr-tech/zph...
xss-admin的头像-XSS博客xss-admin11个月前
01939
backdoor-factory(后门工厂)-XSS博客

backdoor-factory(后门工厂)

项目地址:https://github.com/secretsquirrel/the-backdoor-factory backdoor-factory 看其名知其意,直译过来就是后门工厂的意思。利用其 patch 方式的编码加密技术,可以轻松的生成win32PE后...
xss-admin的头像-XSS博客xss-admin11个月前
02069
使用 Zphisher 创建网络钓鱼链接-XSS博客

使用 Zphisher 创建网络钓鱼链接

在这个项目中,我演示了如何使用名为 Zphisher 的 Kali Linux 工具进行网络钓鱼,该工具仅用于教育目的。 Zphisher 是一款开源网络钓鱼工具,提供多种模板,可以进行自定义以满足攻击者的教育需...
xss-admin的头像-XSS博客xss-admin11个月前
01829
漏洞复现-CVE-2024-36428-XSS博客

漏洞复现-CVE-2024-36428

一:漏洞名称 OrangeHRM SQL 注入漏洞 二:漏洞描述 OrangeHRM是美国Orangehrm公司得一款开源的人力资源管理系统,提供广泛的功能覆盖招聘、员工信息、绩效、培训等方面,以模块化设计满足企业...
xss-admin的头像-XSS博客xss-admin11个月前
01999