Discover the details and PoC code for CVE-2018-14847, a remote code execution vulnerability in MikroTik RouterOS. Learn how to identify vulnerable versions usin

文章揭示了成都军建医院有限公司网站备案信息被抢注，并公开售卖QQ号及动态混拨技术的现象。了解什么是全国混拨，以及如何识别被抢注的域名。

文章详细介绍了最近发现的一个新型nginx后门，该后门能够逃避VT所有杀毒软件的查杀。黑客通过修改nginx处理HTTP头的函数来植入恶意代码。本文还提供了验证方法及失陷指标。

Learn about the CVE-2017-9805 vulnerability in Apache Struts 2 and how to exploit it for remote code execution. Explore the attack process and experiment setup

了解SUSE openSUSE中的kopano-spamd安全漏洞(CVE-2020-1948)及Squid环境问题漏洞(CVE-2020-15049)，包括危害等级、CNNVD编号和修复方法。

了解Joomla! 3.9.17之前版本的输入验证错误漏洞，学习CVE-2020-11890的具体利用方法和测试环境配置。

了解Treck公司开发的TCP/IP软件库中的19个0day漏洞（Ripple20）对全球数亿设备的影响。这些漏洞不仅威胁医疗、工业控制等关键领域，还展示了供应链风险如何放大潜在的安全威胁。

ZDI公布NetGear R6700系列设备固件RCE 0DAY，影响79种型号。Adam Nichols和d4rkn3ss独立发现该漏洞，导致远程接管。

汇集多个平台下的提权工具和脚本，包括Windows、Linux系统的漏洞利用及辅助脚本。

Explore the latest trends in ransomware attacks with a focus on Sodinokibi, Phobos, and CrySiS. Learn about their distribution methods and encryption techniques

Sodinokibi operators are transitioning from Bitcoin to Monero to evade detection. Learn how this shift impacts security and what companies can do to protect the

本文深入解析Apache Shiro中的关键漏洞，包括Shiro RememberMe命令执行和Padding Oracle攻击。提供实用的利用技巧与防护方法，助力网络安全防御。