本文由粉丝朋友「西尔不是雪纳瑞」投稿，欢迎更多读者分享优质安全项目！挖 CVE 有多累？筛项目 → 导仓库 → 跑扫描 → 审源码 → 追数据流 → 写 PoC → 验漏洞 → 写报告 → 提交 CVE一套...

⚡ 不落地 · 不触发 · 多层混淆，一套源码全搞定 🚀 一句话介绍 av-evasion-skills 是一套完整的 Shellcode 免杀方案，包含三层处理（Patch → XOR加密 → IPv4混淆）和一个高度混淆的 Loader...

🚀 一句话介绍 Havoc 是一个现代、可扩展的后渗透命令与控制（C2）框架，由 @C5pider 开发，采用三层架构设计：Client（C++/Qt） + Teamserver（Golang） + Demon Agent（C/ASM）。开源免费（GP...

OpenClaw 命令大全完整参考手册，涵盖消息、日程、文件、日历、Web 搜索等全子命令及使用示例。

EasyCvr downloadxlsx 接口 SQL 注入漏洞复现。

Chroma DB swagger 接口敏感信息泄露漏洞复现。

孚盟云 CRM AjaxFormDefault.ashx 接口 SQL 注入漏洞复现。

天锐绿盾审批系统 findRolePage.do 接口 SQL 注入漏洞复现。

用友 NC ContactsQueryServiceServlet 反序列化代码执行 RCE 漏洞复现。

Omnissa Workspace ONE UEM 敏感信息泄漏漏洞复现。