Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

kenzer

KENZER - 自动化 Web 资产枚举与扫描 已弃用 提及 漏洞奖励自动化概念入门 演示 截图 运行说明 0. 执行 git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer （推荐） 1. 在 Zulip 上创建一个账户 2. 导航至 设置 你的机器人 添加新机器人 3. 创建一个名为 kenzer 的新通用机器人 4. 在 configs/kenzer.conf 中添加所有配置 5. 使用以下方式安装/运行： ./install.sh -b 如需安装...