文章列表
T00ls使用新的微信公众号，需要重新绑定
一、面朝大海，调整心态，接受事实，拥抱新公众号全国没有人能跟大厂抗衡，既然卑微就得低调，按规则行事吧。原来的绑定均已取消，请大家重新绑定新的公众号，新公众号作为机器人使用。新公众号在微信的公众号搜索栏里搜索“T00ls安全”或者“T00lsSec”均可关注，或者一键扫码关注：二、利人利己，举
4931游戏交易平台(4931.com) 存在shiro反序列化漏洞
4931游戏交易平台(4931.com) 存在shiro反序列化漏洞
哈尔滨第一医院(hrbsdyyy.com) 某处存在SQL注入漏洞
哈尔滨第一医院(hrbsdyyy.com) 某处存在SQL注入漏洞
浙江大华(dahuatech.com) 智慧园区综合管理平台 存在SpringBoot未授权漏洞
浙江大华(dahuatech.com) 智慧园区综合管理平台 存在SpringBoot未授权漏洞
云帆考试系统(lite.yfhl.net) 某处存在SQL注入漏洞
云帆考试系统(lite.yfhl.net) 某处存在SQL注入漏洞
微OA365系统(weioa365.com) 存在后台任意文件上传漏洞
微OA365系统(weioa365.com) 存在后台任意文件上传漏洞
伊朗黑客入侵一家非洲银行和一家美国联邦图书馆的网站
Twitter截图显示了前伊朗伊斯兰革命卫队圣城旅前旅长卡西姆·苏莱曼尼（Qasem Soleimani）的画像，他在去年遭美军空袭身亡。图片上面写着 “被伊朗黑客入侵，被Shield Iran入侵”。据CBC新闻报道，图书馆项目的网站被改成了美国总统唐纳德·特朗普被打脸的画面，以及用波斯语和英语所写的信息："以身殉
肉食巨头JBS向黑客支付1100万美元比特币赎金
全球最大肉类生产商巴西JBS集团美国分公司的CEO周三表示，该公司向网络犯罪分子支付了价值1100万美元的比特币赎金，以解决上周遭受的网络攻击，这次攻击迫使该公司暂时关闭了加工美国约五分之一肉类产品的工厂。JBS美国分公司的CEO安德烈·诺盖拉（Andre Nogueira）表示，此举旨在保护JBS的肉制品工厂
ttyd终端未授权下的远程命令执行
0x00:简介 ttyd 是一个 C 语言编写的命令行程序，可以把任意命令行程序分享到网页上操作，可以看做是个网页版的远程终端，支持 Linux、macOS、FreeBSD系统，还可以运行在 OpenWrt/LEDE 之类的嵌入式系统上。0x01:搭建 安装ttyd ttyd作者已经提供编译好的二进制文件，直接下载即可使用。最新版下
白嫖版——通用后台弱口令测试
### 工具说明###更新预告：后续更新版本：1，对浏览器进行了功能优化2，支持控制开启多个标签页进行并发3，浏览器自定义代理 对接云函数 每次请求更换ip4，增加多个付费打码平台接口需要自行注册添加key5，直接内置高度英数通用型验证码库，再也不用担心需要付费才能高度识别了，当然花钱的服务还是比
