CVE-2023-2982WordPress身份验证旁路漏洞
如果目标的wordpress站点有进行第三方验证的登录的插件，这个插件的加密不足会导致身份验证漏洞，在知道邮箱的情况下可直接绕过登录验证，拿到后台
https://github.com/RandomRobbieBF/CVE-2023-2982
如果目标的wordpress站点有进行第三方验证的登录的插件，这个插件的加密不足会导致身份验证漏洞，在知道邮箱的情况下可直接绕过登录验证，拿到后台
https://github.com/RandomRobbieBF/CVE-2023-2982
GitHub
GitHub - RandomRobbieBF/CVE-2023-2982: WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication…
WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication Bypass - RandomRobbieBF/CVE-2023-2982
👍1🔥1
150G课程，实战IDC
，安全运维+网络运维全栈架构师，包含NETBAS，WINSYS，WINSRV，PROJECT1，NETEXP，TCNA，TCNE，PROJECT2，LNXSEC
链接：https://pan.baidu.com/s/16RnUd5YT-w_vIDu5mPjjEQ?dp-logid=15769700895907880002&pwd=3gr6#/home/%2F/%2F
，安全运维+网络运维全栈架构师，包含NETBAS，WINSYS，WINSRV，PROJECT1，NETEXP，TCNA，TCNE，PROJECT2，LNXSEC
链接：https://pan.baidu.com/s/16RnUd5YT-w_vIDu5mPjjEQ?dp-logid=15769700895907880002&pwd=3gr6#/home/%2F/%2F
Baidu
百度网盘 请输入提取码
百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间
👍4❤1
红队小工具 | 利用DCERPC协议，无需认证获取Windows机器主机信息和多网卡信息
工具主要用于探测内网Windows机器的操作系统信息、域名、主机名以及多网卡信息，可以辅助红队快速定位多网卡主机，以及判断机器是否在域内
优点： 无需认证，只要目标的135端口开放即可获得信息
工具主要用于探测内网Windows机器的操作系统信息、域名、主机名以及多网卡信息，可以辅助红队快速定位多网卡主机，以及判断机器是否在域内
优点： 无需认证，只要目标的135端口开放即可获得信息