×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
关于后续本站文章的阅读权限说明
杂七杂八
关于后续本站文章的阅读权限说明
前言 本文的目的就是告诫所有关注本站的读者一封公开信吧,虽然在当下AI的冲击浪潮下,信息安全看起来是最容易被“革命”的小众行业,但有些事还是需要人参与的,只有持续保持学习如何使用AI放大和提高自己的能力,让AI成为自己能力的放大器而不是自己被AI奴役方为立于不...
  • 2026/8/21
  • 651阅读
FOFA Leak Search:基于 Tauri 2 的跨平台 FOFA 搜索工具
安全工具
FOFA Leak Search:基于 Tauri 2 的跨平台 FOFA 搜索工具
  • 2026/6/28
  • 1415阅读
Windows杀软在线对比辅助更新
安全工具
Windows杀软在线对比辅助更新
  • 2024/8/26
  • 5774阅读
如何在 Windows 7 (win7) 系统上追踪发起DNS请求的进程
技术文章
如何在 Windows 7 (win7) 系统上追踪发起DNS请求的进程
  • 2024/7/6
  • 6774阅读
  • 索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
    • 2026/9/10
    • 技术文章
    索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 14阅读
    • 0评论
  • 索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
    • 2026/9/10
    • 技术文章
    索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 6阅读
    • 0评论
  • 索贝融媒体 getOmnfig 接口配置信息泄露漏洞
    • 2026/9/9
    • 技术文章
    索贝融媒体 getOmnfig 接口配置信息泄露漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 21阅读
    • 0评论
  • 孚盟云CRM ReceivableList.aspx SQL注入漏洞
    • 2026/9/9
    • 技术文章
    孚盟云CRM ReceivableList.aspx SQL注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 19阅读
    • 0评论
  • U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
    • 2026/9/8
    • 技术文章
    U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 30阅读
    • 0评论
  • 友加畅捷管理系统 UploadFormImg.ashx文件上传漏洞(CVE-2026-86272)
    • 2026/9/8
    • 技术文章
    友加畅捷管理系统 UploadFormImg.ashx文件上传漏洞(CVE-2026-86272)
    [该文章已加密,请点击标题输入密码访问]
    • 15阅读
    • 0评论
  • CRMEB系统最新版v6.0.0 backup_read接口SQL注入漏洞
    • 2026/9/8
    • 技术文章
    CRMEB系统最新版v6.0.0 backup_read接口SQL注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 12阅读
    • 0评论
  • 脸爱云 getMKh.ashx 存在未授权访问漏洞
    • 2026/9/7
    • 技术文章
    脸爱云 getMKh.ashx 存在未授权访问漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 34阅读
    • 0评论
  • CRMEB系统最新版v6.0.0 update_mark接口SQL注入漏洞
    • 2026/9/7
    • 技术文章
    CRMEB系统最新版v6.0.0 update_mark接口SQL注入漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 23阅读
    • 0评论
  • ShowDoc系统最新版v3.9.3template_save接口内容注入绕过修复RCE漏洞
    • 2026/9/6
    • 技术文章
    ShowDoc系统最新版v3.9.3template_save接口内容注入绕过修复RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 28阅读
    • 0评论
  • mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
    • 2026/9/4
    • 技术文章
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
    漏洞简介 Sub-Store 是代理工具圈常用的订阅转换/管理服务,不少 mihomo(clash 系)客户端把它内置进安装包,Clash Party、Sparkle 等随客户端启动就监听 38324 端口。2.11.4 到 2.37.1 之间的内置版/本地版...
    • 374阅读
    • 4评论
  • ShowDoc  ≤ v3.9.2 registerByVerify 未授权PHP代码注入致远程代码执行漏洞
    • 2026/9/4
    • 技术文章
    ShowDoc ≤ v3.9.2 registerByVerify 未授权PHP代码注入致远程代码执行漏洞
    漏洞简介 ShowDoc 是 star7th 开发的开源在线 API 文档与文档协作工具,基于 PHP(Nginx + PHP-FPM)实现,提供注册/登录与文档管理能力,默认使用 SQLite 数据库,支持 Docker 一键部署,常用于企业内部 API 文...
    • 201阅读
    • 0评论
  • 明天医网科技 医技信息集成平台 DocumentService DocumentByPath 任意文件读取漏洞
    • 2026/9/4
    • 技术文章
    明天医网科技 医技信息集成平台 DocumentService DocumentByPath 任意文件读取漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 21阅读
    • 0评论
  • 浪潮CRM(医疗行业版)ConNetHelp.ashx SQL注入漏洞挖掘和分析
    • 2026/9/3
    • 技术文章
    浪潮CRM(医疗行业版)ConNetHelp.ashx SQL注入漏洞挖掘和分析
    [该文章已加密,请点击标题输入密码访问]
    • 12阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 upload与数据源组合的H2 zip协议链RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 upload与数据源组合的H2 zip协议链RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 26阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 testConnection接口H2的INIT参数unicode大小写绕过RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 testConnection接口H2的INIT参数unicode大小写绕过RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 18阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
    • 2026/9/2
    • 技术文章
    JimuReport积木报表最新版v2.5.1 auto/export/python/plugin 接口硬编码签名密钥绕过未认证导出漏洞与Aviator沙箱逃逸RCE漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 14阅读
    • 0评论
  • JimuReport积木报表最新版v2.5.1 queryFieldBySql 接口SQL注入绕过漏洞
    • 2026/9/1
    • 技术文章
    JimuReport积木报表最新版v2.5.1 queryFieldBySql 接口SQL注入绕过漏洞
    [该文章已加密,请点击标题输入密码访问]
    • 9阅读
    • 0评论
1 2 3 4 5 6 7 ... 84 »
边栏
农历日历
星期三
16
2026年9月
第259天,第38周
今天八月初六
一二三四五六日
1二十
2廿一
3财神节
4廿三
5廿四
6廿五
7白露
8廿七
9廿八
10教师节
11天灸日
12初二
13初三
14初四
15初五
16初六
17初七
18初八
19初九
20初十
21秋社
22十二
23秋分
24十四
25中秋节
26十六
27十七
28十八
29十九
30二十
农历 八月初六
丙午 [马]年 丁酉月 癸巳日
宜开市 交易 立券 纳财 挂匾 栽种 祭祀 祈福 开光 拆卸 动土 安床
忌嫁娶 破土 进人口 出行 入宅 移徙 出火 纳畜 词讼 安葬
Google搜索本站内容
最新文章
  • 2026/9/10 08:30
    技术文章
    索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
  • 2026/9/10 08:28
    技术文章
    索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
  • 2026/9/9 12:30
    技术文章
    索贝融媒体 getOmnfig 接口配置信息泄露漏洞
  • 2026/9/9 08:20
    技术文章
    孚盟云CRM ReceivableList.aspx SQL注入漏洞
  • 2026/9/8 21:00
    技术文章
    U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
动态
  • Mrxn
    Mrxn
    3 个月前

    供应链攻击分析预警安全博客: https://www.stepsecurity.io/blog

最新评论
  • Mrxn
    Mrxn
    4 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    4 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    4 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    4 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    8 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 代码审计 719
            • 电影 5
            • github 9
            • 0day 332
            • 目录遍历 2
            • badusb 3
            • 泛微 28
            • 供应链投毒 4
            • http 6
            • vps 18
            • SSRF 7
            • 用友 68
            • 社工库 2
            • Java 300
            • 未授权 17
            • nginx 18
            • nuclei 1
            • 泄露 23
            • 蓝凌 2
            • fofa 1
            • XXE 63
            • nessus 4
            • sqlmap 14
            • burpsuite 19
            • 提权 4
            • rce 196
            • 文件上传 74
            • ssl 12
            • https 12
            • getshell 8
            • 工具 8
            • 绕过 5
            • tcp 2
            • CobaltStrike 3
            • C2 2
            • 权限绕过 17
            • Acunetix 7
            • mrxn 8
            • 加密 6
            • 数据库 7
            • 大模型 10
            • 运维 23
            • JavaScript 11
            • ezOFFICE 9
            • data-leak 13
            • MySQL 14
            • 免杀 1
            • 文件读取 53
            • 性能优化 9
            • asp.net 290
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章