消息详情
渗透/安全推送中心 · @cvebird · 2026年11月12日 10:53
创建者: Jenderal92 项目描述: CVE-2026-72898 — Mass exploitation & post-exploitation toolkit for Metabase. Session forgery, SQLi, PostgreSQL RCE via COPY TO PROGRAM, file read/write, webshell drop, and credential harvesting. For authorized pentesting only. 项目链接: https://github.com/Jenderal92/metapwn-mass #webshell #cve_2026_72898 #exploit #metabase #metabase_exploit #penetration_testing #rce #sql_injection #vulnerability
相關消訊
- 创建者: 414aaj 项目描述: LingJing 新一代本地桌面级网络安全靶场(支持Mac arm64、Windows amd64),能在 Mac M 系…
- 创建者: ZapcoMan 项目描述: 基于dirSearch 进行了 目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别 的改造升级 项目链接:…
- 创建者: jayjaychan0124-bit 项目描述: 上海教育學院‑QR Code 漏洞示範 项目链接: https://github.com/jayj…
- 创建者: j5tv9nfzhn-hue 项目描述: Strix 中文版:开源 AI 渗透测试工具(本地化 + 免 Docker 本地模式 + 绿色免安装打包)…
- 创建者: autumnsj 项目描述: ai-code-review 是一款通过 Webhook 触发的代码质量分析工具。项目支持添加 Git 仓库并生成带有…
- 创建者: one0519 项目描述: 把高校教学平台「电子课件」新增文档增量同步到共享盘的 Agent Skill。只增不覆盖,自动绕过仅预览文件的下载限制。…
- 创建者: yikeba 项目描述: QCC-Namespace 是去中心化账户体系:名字.tag 直接对应用户自己的 ML-DSA-87 抗量子地址。tag …
- 创建者: 86cloudyun-afk 项目描述: GUNGNIR - DSH 红队战役指挥框架:攻击路径合成的工程化。事实库+门闸+跳板池,执行层可插拔。编…
- 创建者: kush-coder 项目描述: Official Build & Verified Release | 基于 AI Agent + MCP 工具链…
- 创建者: Andyw0504 项目描述: 📚 安全知识库(渗透测试/代码审计/CTF),基于 anqisec/security (MIT) 整理 项目链接: …