搜索

[28244] 2020-04-06_渗透测试军火POC，EXP，脚本，提权，等

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-19
2020-04-06_渗透测试军火POC，EXP，脚本，提权，等 渗 透 测 试 军 火 P O C ， E X P ， 脚 本 ， 提 权 ， 等 O t s 安 全   2 0 2 0 - 0 4 - 0 6 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M r - x n / P e n e t r a t i o n _ T e s t i n g _ P O C # h e a d 2 物 联 网 设 备 物 联 网 设 备 天 翼 创 维 a w i f i 路 由 器 存 在 多 处 未 授 权 访 问 漏 洞 华 为 W S 3 3 1 a 产 品 管 理 页 面 存 在 C S R F 漏 洞 C V E - 2 0 1 9 - 1 6 3 1 3 蜂 网 互 联 企 业 级 路 由 器 v 4 . 3 1 密 码 更 改 突 破 D - L i n k 路 由 器 R C E 战 术 C V E - 2 0 1 9 - 1 3 0 5 1 - P i - H o l e 路 由 端 去 广 告 软 件 的 命 令 注 入 和 权 限 提 升 D - L i n k   D I R - 8 5 9 - 未 启 用 R C E （ C V E - 2 0 1 9 – 1 7 6 2 1 ） 华 为 H G 2 5 5 目 录 遍 历 [ 目 录 穿 越 ]   |   本 地 备 份 文 件 D - L i n k 设 备 - s s d p c g i 中 未 经 身 份 验 证 的 远 程 命 令 执 行 （ M e t a s p l o i t ） C V E - 2 0 1 9 - 2 0 2 1 5 （ M e t a s p l o i t ） 从 I n t e r f a c e s . d 到 R C E ： M o z i l l a   W e b T h i n g s 物 联 网 网 关 细 分 挖 掘 小 米 系 列 路 由 器 远 程 命 令 执 行 突 破 （ C V E - 2 0 1 9 - 1 8 3 7 0 ， C V E - 2 0 1 9 - 1 8 3 7 1 ） I n t e l b r a s   W i r e l e s s   N   1 5 0 M b p s   W R N 2 4 0 - 身 份 验 证 绕 过 （ 配 置 上 传 - 验 证 即 可 替 换 固 件 ） c v e - 2 0 2 0 - 8 6 3 4 ＆ c v e - 2 0 2 0 - 8 6 3 5   |   W i n g   F T P   S e r v e r   6 . 2 . 3 权 限 提 升 扩 展 发 现 分 析 复 现 过 程   |   翼 F T P 服 务 器 6 . 2 . 5 权 限 提 升 C V E - 2 0 2 0 - 9 3 7 4 - T P   L I N K   T L - W R 8 4 9 N - R C E 网 络 网 络 A P P 致 远 O A _ A 8 _ g e t s h e l l _ 0 天 通 过 2 . 0 存 在 路 径 偏 移 突 破 C o b u b   R a z o r   0 . 7 . 2 存 在 跨 站 请 求 伪 造 漏 洞
j o y p l u s - c m s   1 . 6 . 0 存 在 C S R F 扩 展 可 增 加 管 理 员 账 户 M i n i C M S   1 . 1 0 存 在 C S R F 漏 洞 可 增 加 管 理 员 账 户 Z - 博 客 1 . 5 . 1 . 1 7 4 0 存 在 X S S 漏 洞 Y z m C M S   3 . 6 存 在 X S S 突 破 科 布 剃 刀 0 . 7 . 2 越 权 增 加 管 理 员 账 户 C o b u b   R a z o r   0 . 8 . 0 存 在 S Q L 注 入 扩 展 C o b u b   R a z o r   0 . 8 . 0 存 在 物 理 路 径 分 段 长 度 五 指 C M S   4 . 1 . 0 存 在 C S R F 突 破 可 增 加 管 理 员 账 户 D o m a i n M o d 的 X S S 集 合 G r e e n C M S   v 2 . 3 . 0 6 0 3 存 在 C S R F 扩 展 可 获 取 w e b s h e l l ＆ 增 加 管 理 员 账 户 y i i 2 - s t a t e m a c h i n e   v 2 . x x 存 在 X S S 漏 洞 m a c c m s _ v 1 0 存 在 C S R F 扩 展 可 增 加 任 意 账 号 L F C M S   3 . 7 . 0 存 在 C S R F 漏 洞 可 添 加 任 意 用 户 账 户 或 任 意 管 理 员 账 户 F i n e c m s _ v 5 . 4 存 在 C S R F 突 破 可 修 改 管 理 员 账 户 密 码 亚 马 逊 K i n d l e   F i r e   H D （ 第 三 代 ） 内 核 驱 动 拒 绝 服 务 漏 洞 M e t i n f o - 6 . 1 . 2 版 本 存 在 X S S 伸 缩 和 S Q L 注 入 漏 洞 H u c a r t   c m s   v 5 . 7 . 4   C S R F 扩 展 可 任 意 增 加 管 理 员 账 号 i n d e x h i b i t   c m s   v 2 . 1 . 5 直 接 编 辑 p h p 文 件 g e t s h e l l S - C M S 企 业 建 站 系 统 P H P 版 v 3 . 0 后 台 存 在 C S R F 可 添 加 管 理 员 权 限 账 号 S - C M S   P H P   v 3 . 0 存 在 S Q L 注 入 扩 展 M e t I n f o C M S   5 . X 版 本 G E T S H E L L 突 破 合 集 d i s c u z   m l   R C E 进 攻 检 测 工 具 t h i n k p h p 5 框 架 缺 陷 导 致 远 程 代 码 执 行 F i n e C M S _ v 5 . 0 . 8 两 处 g e t s h e l l S t r u t s 2 _ 0 4 5 临 时 批 量 检 测 | 搜 索 引 擎 采 集 扫 描 t h i n k p h p 5 命 令 执 行 反 序 列 化 进 攻 C V E - 2 0 1 9 - 1 0 1 7 3   X s t r e a m   1 . 4 . 1 0 版 本 远 程 代 码 执 行 I I S   /   C V E - 2 0 1 7 - 7 2 6 9 - E c h o - P o C C V E - 2 0 1 9 - 1 5 1 0 7   W e b m i n   R C E t h i n k p h p 5   r c e 国 防 检 测 工 具 t h i n k p h p 5 _ R C E 合 集
t h i n k p h p 3 . X - t h i n k p h p 5 . x 关 于 T h i n k P H P 框 架 的 历 史 突 破 分 析 集 合 C V E - 2 0 1 9 - 1 1 5 1 0 R e d i s （ < =   5 . 0 . 5 ） R C E W e b l o g i c S c a n L o t 系 列 ， W e b l o g i c 扩 展 批 量 检 测 工 具 j b o s s _ C V E - 2 0 1 7 - 1 2 1 4 9 W o r d p r e s s 的 拒 绝 服 务 （ D o S ） - C V E - 2 0 1 8 - 6 3 8 9 W e b m i n 远 程 执 行 代 码 （ 已 认 证 ） - C V E - 2 0 1 9 - 1 5 6 4 2 C V E - 2 0 1 9 - 1 6 1 3 1   O K L i t e   v 1 . 2 . 2 5 任 意 文 件 上 传 细 分 C V E - 2 0 1 9 - 1 6 1 3 2   O K L i t e   v 1 . 2 . 2 5 存 在 任 何 文 件 删 除 漏 洞 C V E - 2 0 1 9 - 1 6 3 0 9   F l a m e C M S   3 . 3 . 5 后 台 登 录 处 存 在 s q l 注 入 漏 洞 C V E - 2 0 1 9 - 1 6 3 1 4   i n d e x h i b i t   c m s   v 2 . 1 . 5 存 在 重 装 并 导 致 g e t s h e l l 泛 微 O A 管 理 系 统 R C E 突 破 利 用 脚 本 C V E - 2 0 1 9 - 1 6 7 5 9   v B u l l e t i n   5 . x   0 d a y 预 认 证 R C E 利 用 z e n t a o - g e t s h e l l 禅 道 8 . 2 - 9 . 2 . 1 前 台 G e t s h e l l 泛 微 e - c o l o g y   O A 前 台 S Q L 注 入 扩 展 J o o m l a - 3 . 4 . 6 - R C E 轻 松 文 件 共 享 W e b   S e r v e r   7 . 2 - G E T 重 叠 （ S E H ） 建 立 A S M X 绕 过 限 制 W A F 达 到 命 令 执 行 （ 适 用 于 A S P . N E T 环 境 ） C V E - 2 0 1 9 - 1 7 6 6 2 - T h i n V N C   1 . 0 b 1 - 身 份 验 证 绕 过 C V E - 2 0 1 9 - 1 6 2 7 8 和 C V E - 2 0 1 9 - 1 6 2 7 9 - a b o u t - n o s t r o m o - n h t t p d C V E - 2 0 1 9 - 1 1 0 4 3 - P H P 远 程 代 码 执 行 漏 T h i n k C M F 突 破 全 集 和 C V E - 2 0 1 9 - 7 6 0 9 - k i b a n a 低 于 6 . 6 . 0 未 授 权 远 程 代 码 命 令 执 行 E c o l o g y E x p . j a r - 泛 微 生 态 学 O A 系 统 数 据 库 配 置 文 件 读 取 f r e e F T P 1 . 0 . 8 - ' P A S S ' 远 程 扩 展 重 叠 r C o n f i g   v 3 . 9 . 2   R C E 扩 展 a p a c h e _ s o l r _ r c e C V E - 2 0 1 9 - 7 5 8 0   t h i n k c m f - 5 . 0 . 1 9 0 1 1 1 后 台 任 意 文 件 写 入 导 致 的 代 码 执 行 A p a c h e   F l i n k 任 意 J a r 包 上 传 导 致 远 程 代 码 执 行 用 于 检 测 J S O N 接 口 令 牌 安 全 性 测 试 c v e - 2 0 1 9 - 1 7 4 2 4   n i p p e r - n g _ 0 . 1 1 . 1 0 - R e m o t e _ B u f f e r _ O v e r f l o w 远 程 透 视 重 叠 附 P o C C V E - 2 0 1 9 - 1 2 4 0 9 _ A p a c h e _ S o l r   R C E
S h i r o   R C E （ 填 充 O r a c l e 攻 击 ） C V E - 2 0 1 9 - 1 9 6 3 4 - c l a s s . u p l o a d . p h p   < =   2 . 0 . 4 任 意 文 件 上 传 通 过 速 度 模 板 注 入 的 A p a c h e   S o l r   R C E 0 . 5 4 . 0 之 前 的 C V E - 2 0 1 9 - 1 0 7 5 8 - m o n g o - e x p r e s s 容 易 受 到 远 程 代 码 执 行 C V E - 2 0 1 9 - 2 1 0 7 - A n d r o i d 播 放 视 频 - R C E - P O C （ A n d r o i d   7 . 0 版 本 ， 7 . 1 . 1 版 本 ， 7 . 1 . 2 版 本 ， 8 . 0 版 本 ， 8 . 1 版 本 ， 9 . 0 版 本 ） C V E - 2 0 1 9 - 1 9 8 4 4 - D j a n g o 重 置 密 码 入 侵 （ 攻 击 版 本 ： D j a n g o   m a s t e r   b r a n c h ， D j a n g o   3 . 0 ， D j a n g o   2 . 2 ， D j a n g o   1 . 1 1 ） C V E - 2 0 1 9 - 1 7 5 5 6 - u n s a f e - d e s e r i a l i z a t i o n - i n - a p a c h e - o l i n g o （ A p a c h e   O l i n g o 反 序 列 化 漏 洞 ， 影 响 ： 4 . 0 . 0 版 本 至 4 . 6 . 0 版 本 ） Z Z C M S 2 0 1 9 1 0   S Q L 注 入 W D J A C M S 1 . 5 . 2 模 板 注 入 扩 展 C V E - 2 0 1 9 - 1 9 7 8 1 - 适 用 于 C i t r i x   A p p l i c a t i o n   D e l i v e r y   C o n t r o l l e r 和 C i t r i x   G a t e w a y 的 远 程 执 行 代 码 漏 洞 C V E - 2 0 1 9 - 1 9 7 8 1 . n s e   - - - 使 用 N m a p 检 查 C i t r i x   A D C 远 程 执 行 代 码 M y s q l   C l i e n t 任 意 文 件 读 取 攻 击 链 扩 展 C V E - 2 0 2 0 - 5 5 0 4 - p h p M y A d m i n 注 入 （ 需 要 登 录 ） C V E - 2 0 2 0 - 5 5 0 9 - 汽 车 租 赁 项 目 1 . 0 版 本 中 存 在 远 程 代 码 执 行 漏 洞 C r y p t o A P I   P o C   C V E - 2 0 2 0 - 0 6 0 1   |   另 一 个 P o C   f o r   C V E - 2 0 2 0 - 0 6 0 1 新 的 W e b l o g i c   R C E （ C V E - 2 0 2 0 - 2 5 4 6 ， C V E - 2 0 2 0 - 2 5 5 1 ） C V E - 2 0 2 0 - 2 5 4 6   |   W e b L o g i c   W L S 核 心 组 件 R C E 分 析 （ C V E - 2 0 2 0 - 2 5 5 1 ）   |   C V E - 2 0 2 0 - 2 5 5 1 - W e b l o g i c   I I O P 反 序 列 化 E X P C V E - 2 0 2 0 - 5 3 9 8 - S p r i n g   M V C 的 R F D （ 反 射 文 件 下 载 ） 攻 击 P H P O K   v 5 . 3 ＆ v 5 . 4 g e t s h e l l   |   p h p o k   V 5 . 4 . 1 3 7 前 台 g e t s h e l l 分 析   |   P H P O K   4 . 7 从 注 入 到 g e t s h e l l t h i n k p h p 6 会 话 任 意 文 件 创 建 入 侵 复 现 含 P O C   - - - 分 析 师 在 拆 分 推 动 公 众 号 上 W o r d P r e s s   I n f i n i t e W P - 客 户 端 身 份 验 证 绕 过 （ M e t a s p l o i t ） 【 L i n u x 提 权 /   R C E 】 O p e n S M T P D   6 . 4 . 0   < 6 . 6 . 1 - 本 地 特 权 提 升 + 远 程 执 行 代 码 C V E - 2 0 2 0 - 7 4 7 1 - d j a n g o 1 . 1 1 - 1 . 1 1 . 2 8 2 . 2 - 2 . 2 . 1 0 3 . 0 - 3 . 0 . 3   S t r i n g A g g （ d e l i m i t e r ） 使 用 了 不 安 全 的 数 据 会 造 成 S Q L 注 入 入 侵 环 境 和 P O C C V E - 2 0 1 9 - 1 7 5 6 4 ： A p a c h e   D u b b o 反 序 列 化 漏 洞 C V E - 2 0 1 9 - 2 7 2 5 （ C N V D - C - 2 0 1 9 - 4 8 8 1 4 ， W e b L o g i c   w l s 9 - a s y n c ） Y z m C M S   5 . 4 后 台 g e t s h e l l 关 于 G h o s t c a t （ 幽 灵 猫 C V E - 2 0 2 0 - 1 9 3 8 漏 洞 ） ： C N V D - 2 0 2 0 - 1 0 4 8 7 （ C V E - 2 0 2 0 - 1 9 3 8 ） ， t o m c a t   a j p 文 件 读 取 p o c   |   J a v a 版 本 P O C   |   T o m c a t - A j p 协 议 文 件 读 取 漏 洞   |   又 一 个 p y t h o n 版 本 C V E - 2 0 2 0 - 1 9 3 8 漏 洞 检 测   |   C V E - 2 0 2 0 - 1 9 3 8 - 进 攻 复 现 环 境 及 E X P C V E - 2 0 2 0 - 8 8 4 0 ： J a c k s o n - d a t a b i n d 远 程 命 令 执 行 突 破 （ 或 影 响 f a s t j s o n ） C V E - 2 0 2 0 - 8 8 1 3 - C a c t i   v 1 . 2 . 8   R C E 远 程 代 码 执 行 E X P 和 分 析 （ 需 要 认 证 / 或 开 启 访 问 即 可 不 需 要 登 录 ） （ 一 种 L i n u x 是 基 于 P H P ， M y S Q L ， S N M P 和 R R D T o o l 开 发 的 网 络 流 量 监 控 图 形 分 析 工 具 ）   |   E X P   |   C V E - 2 0 2 0 - 8 8 1 3 M S F 利 用 脚 本
C V E - 2 0 2 0 - 7 2 4 6 - P H P 项 目 管 理 系 统 q d P M   < 9 . 1   R C E C V E - 2 0 2 0 - 9 5 4 7 ： F a s t e r X M L   /   j a c k s o n - d a t a b i n d 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 9 5 4 8 ： F a s t e r X M L   /   j a c k s o n - d a t a b i n d 远 程 代 码 执 行 漏 洞 A p a c h e   A c t i v e M Q   5 . 1 1 . 1 目 录 遍 历 /   S h e l l 上 传 C V E - 2 0 2 0 - 2 5 5 5 ： W e b L o g i c   R C E 突 破 P O C   |   C V E - 2 0 2 0 - 2 5 5 5 - W e b l o g i c   c o m . t a n g o s o l . u t i l . e x t r a c t o r . R e f l e c t i o n E x t r a c t o r   R C E C V E - 2 0 2 0 - 1 9 4 7 - A p a c h e   S h a r d i n g S p h e r e   U I   Y A M L 解 析 远 程 代 码 执 行 漏 洞 C V E - 2 0 2 0 - 0 5 5 4 ： p h p M y A d m i n 后 台 S Q L 注 入 泛 微 E - M o b i l e   O g n l 表 达 式 注 入   |   表 达 式 注 入 . p d f 通 达 O A   R C E 国 防 C V E - 2 0 2 0 - 1 0 6 7 3 - j a c k s o n - d a t a b i n d   J N D I 注 入 导 致 远 程 代 码 执 行 提 权 辅 助 相 关 提 权 辅 助 相 关 W i n d o w s 内 核 漏 洞 利 用 W i n d o w s 平 台 提 权 漏 洞 集 合 W i n d o w s 溢 出 提 权 小 记   /   本 地 保 存 了 一 份 +   L i n u x ＆ W i n d o w s 提 取 脑 图 W i n d o w s 常 见 持 久 控 制 脑 图 C V E - 2 0 1 9 - 0 8 0 3   W i n 3 2 k 突 破 提 权 工 具 脏 牛 L i n u x 提 权 进 攻 远 控 免 杀 系 列 L i n u x 提 权 - C V E - 2 0 1 9 - 1 3 2 7 2 一 个 具 有 P T R A C E _ T R A C E M E 的 L i n u x 内 核 本 地 根 特 权 升 级 漏 洞 L i n u x 权 限 提 升 辅 助 一 键 检 测 工 具 将 p o w e r s h e l l 脚 本 直 接 注 入 到 进 程 中 执 行 来 绕 过 对 p o w e r s h e l l . e x e 的 限 制 C V E - 2 0 2 0 - 2 6 9 6   – 通 过 C D E   d t s e s s i o n 进 行 的 本 地 特 权 升 级 C V E - 2 0 2 0 - 0 6 8 3 - 利 用 W i n d o w s   M S I “ 安 装 程 序 服 务 ” 提 权 L i n u x   s u d o 提 权 辅 助 工 具 — 查 找 s u d o 权 限 配 置 漏 洞 W i n d o w s 提 权 - C V E - 2 0 2 0 - 0 6 6 8 ： W i n d o w s 服 务 跟 踪 本 地 提 权 漏 洞 L i n u x 提 取 - L i n u x 内 核 X F R M   U A F   p o c （ 3 . x - 5 . x 内 核 ） 2 0 2 0 年 1 月 前 没 打 补 丁 可 测 试 l i n u x - k e r n e l - e x p l o i t s   L i n u x 平 台 提 权 漏 洞 集 合 L i n u x 提 权 辅 助 检 测 P e r l 脚 本   |   L i n u x 提 权 辅 助 检 测 b a s h 脚 本 C V E - 2 0 2 0 - 0 7 9 6 - W i n d o w s   S M B v 3   L P E 漏 洞 # S M B G h o s t 个 人 电 脑 个 人 电 脑 微 软 R D P 远 程 代 码 执 行 突 破 （ C V E - 2 0 1 9 - 0 7 0 8 ） C V E - 2 0 1 9 - 0 7 0 8 - p y t h o n 版
M S 1 7 - 0 1 0 - 微 软 永 恒 之 蓝 突 破 m a c O S 内 核 漏 洞 利 用 C V E - 2 0 1 9 - 1 3 8 8   U A C 提 权 （ N T   A u t h o r i t y     s y s t e m ） C V E - 2 0 1 9 - 1 4 0 5 和 C V E - 2 0 1 9 - 1 3 2 2 ： 通 过 组 合 漏 洞 进 行 权 限 提 升 M i c r o s o f t   W i n d o w s   1 0   B u i l d   1 8 0 3   < 1 9 0 3 - ' C O M a h a w k ' 本 地 特 权 升 级 C V E - 2 0 1 9 - 1 1 7 0 8 T e l e g r a m （ m a c O S   v 4 . 9 . 1 5 5 3 5 3 ） 代 码 执 行 漏 洞 远 程 桌 面 网 关 R C E 错 误 C V E - 2 0 2 0 - 0 6 0 9 和 C V E - 2 0 2 0 - 0 6 1 0 M i c r o s o f t   S h a r e P o i n t - 反 序 列 化 远 程 代 码 执 行 C V E - 2 0 2 0 - 0 7 2 8 - W i n d o w s 模 块 安 装 程 序 服 务 信 息 中 断 C V E - 2 0 2 0 - 0 6 1 8 ： 微 软 S Q L   S e r v e r 报 告 服 务 远 程 代 码 执 行 （ R C E ） 漏 洞   |   G i t H u b 验 证 P O C （ 其 实 前 文 的 分 析 文 章 也 有 ） C V E - 2 0 2 0 - 0 7 6 7 M i c r o s o f t   C h a k r a C o r e 脚 本 引 擎 【 E d g e 浏 览 器 中 的 一 个 开 源 的 C h a k r a J a v a S c r i p t 脚 本 引 擎 的 核 心 部 分 】 安 全 漏 洞 C V E - 2 0 2 0 - 0 6 8 8 ： 微 软 E X C H A N G E 服 务 的 远 程 代 码 执 行 漏 洞   |   C V E - 2 0 2 0 - 0 6 8 8 _ E X P   - - - 另 一 个 突 破 检 测 利 用 脚 本   |   又 一 个 c v e - 2 0 2 0 - 0 6 8 8 利 用 脚 本   |   开 发 和 检 测 C V E - 2 0 2 0 - 0 6 8 8 的 工 具 C V E - 2 0 2 0 - 0 6 7 4 ： I n t e r n e t   E x p l o r e r 远 程 代 码 执 行 入 侵 检 测 C V E - 2 0 2 0 - 8 7 9 4 ： O p e n S M T P D 远 程 命 令 执 行 漏 洞 L i n u x 平 台 - C V E - 2 0 2 0 - 8 5 9 7 ： P P P D 远 程 代 码 执 行 漏 洞 W i n d o w s - C V E - 2 0 2 0 - 0 7 9 6 ： 疑 似 微 软 S M B v 3 协 议 “ 蠕 虫 级 ” 漏 洞   |   相 关 讨 论   |   C V E - 2 0 2 0 – 0 7 9 6 检 测 与 修 复   |   又 一 个 C V E - 2 0 2 0 - 0 7 9 6 的 检 测 工 具 - 可 导 致 目 标 系 统 崩 溃 重 启 W i n R A R 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 2 0 2 5 0 ） - P O C   |   相 关 文 章   |   全 网 筛 查 W i n R A R 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 2 0 2 5 0 ） w i n d o w s 1 0 相 关 突 破 E X P ＆ P O C s h i r o   r c e 反 序 列 命 令 执 行 一 键 工 具 工 具 工 具 - 小 工 具 集 合 小 工 具 集 合 j a v a 环 境 下 任 意 文 件 下 载 情 况 自 动 化 读 取 源 码 的 小 工 具 L i n u x 登 录 日 志 清 除 / 伪 造 p y t h o n 2 的 s o c k s 代 理 d e d e _ b u r p _ a d m i n _ p a t h - d e d e c m s 后 台 路 径 爆 破 （ W i n d o w s 环 境 ） P H P   7 . 1 - 7 . 3   d i s a b l e _ f u n c t i o n s 旁 路 一 个 各 种 方 式 突 破 D i s a b l e _ f u n c t i o n s 达 到 命 令 执 行 的 s h e l l c m d 下 查 询 3 3 8 9 远 程 桌 面 端 口 伪 装 成 企 业 微 信 名 片 的 钓 鱼 代 码
v b u l l e t i n 5 - r c e 利 用 工 具 （ 批 量 检 测 /   g e t s h e l l ）   /   保 存 了 一 份 原 始 代 码 ： v b u l l e t i n 5 - r c e . p y C V E - 2 0 1 7 - 1 2 6 1 5 通 过 S h o d a n 和 f a v i c o n   i c o n 发 现 真 实 I P 地 址 C o b a l t _ S t r i k e 扩 展 插 件 W i n d o w s 命 令 行 c m d 的 空 格 替 换 绕 过 d i s a b l e _ f u n c t i o n 汇 总 W A F 旁 路 命 令 注 入 总 结 隐 藏 w i f i - s s i d 获 取 · t h e K i n g O f N i g h t 的 博 客 c r t . s h 证 书 / 域 名 收 集 T P 纤 维 集 合 利 用 工 具 p y 3 版 本 - 来 自 奇 安 信 大 佬 L u c i f e r 1 9 9 3 P y t h o n 2 编 写 的 s t r u t s 2 突 破 全 版 检 测 和 利 用 工 具 - 来 自 奇 安 信 大 佬 L u c i f e r 1 9 9 3 s q l m a p _ b y p a s s _ D 盾 _ t a m p e r s q l m a p _ b y p a s s _ 安 全 狗 _ t a m p e r s q l m a p _ b y p a s s _ 空 格 替 换 成 换 行 符 - 某 企 业 建 站 程 序 过 滤 _ t a m p e r s q l m a p _ b y p a s s _ 云 锁 _ t a m p e r m a s s c a n   +   n m a p 扫 描 脚 本 P H P 解 密 扩 展 l i n u x 信 息 收 集 / 应 急 响 应 / 常 见 后 门 检 测 脚 本 R d p T h i e f - 从 远 程 桌 面 客 户 端 提 取 明 文 替 换 辅 助 工 具 使 用 p o w e r s h e l l 或 C M D 直 接 运 行 命 令 反 弹 s h e l l F T P   /   S S H   /   S N M P   /   M S S Q L   /   M Y S Q L   /   P o s t G r e S Q L   /   R E D I S   /   E l a s t i c S e a r c h   /   M O N G O D B 弱 密 码 检 测 G i t H a c k - . g i t 可 以 利 用 脚 本 G i t H a c k e r   - - - 比 G i t H a c k 更 好 用 的 g i t 可 以 利 用 脚 本 S V N 源 代 码 预 设 全 版 本 转 储 原 始 码 多 进 程 批 量 网 站 备 份 文 件 扫 描 帝 国   | 相 关 文 章 ： 后 渗 透 测 试 神 器 帝 国 详 解 F O F A   P r o 视 图 是 一 种 F O F A   P r o 资 产 展 示 浏 览 器 插 件 ， 目 前 兼 容 C h r o m e ， F i r e f o x ， O p e r a Z o o m e y e   T o o l s - 一 种 利 用 Z o o m e y e 获 取 有 关 当 前 网 页 I P 地 址 的 各 种 信 息 （ 需 要 登 录 ） 3 6 0   0 K e e - T e a m 的 c r a w l e r g o 动 态 爬 虫 结 合 长 亭 X R A Y 扫 描 器 的 被 动 扫 描 功 能 内 网 神 器 X e r o s p l o i t - 娱 乐 性 质 （ 端 口 扫 描 |   D o S 攻 击 |   H T M L 代 码 注 入 |   J a v a S c r i p t 代 码 注 入 | 下 载 拦 截 和 替 换 | 嗅 探 攻 击 |   D N S 欺 骗 | 图 片 替 换 |   W e b 页 面 篡 改 |   D r i f n e t ） 一 个 包 含 p h p ， j a v a ， p y t h o n ， C ＃ 等 各 种 语 言 版 本 的 X X E 漏 洞 D e m o
内 网 常 见 渗 透 工 具 包 从 内 存 中 加 载 S H E L L C O D E 绕 过 A V 查 杀   |   T w i t t e r 示 例 流 量 转 发 工 具 - p i n g t u n n e l 是 把 t c p   /   u d p   /   s o c k 5 流 量 伪 装 成 i c m p 流 量 进 行 转 发 的 工 具 内 网 渗 透 - 创 建 W i n d o w s 用 户 （ 当 n e t   n e t 1 等 常 见 命 令 被 过 滤 时 ， 一 个 文 件 执 行 直 接 添 加 一 个 管 理 员 【 需 要 s h e l l 具 有 管 理 员 权 限 l 】   |   a d d u s e r 使 用 方 法 p y p y k a t z - 通 过 p y t h o n 3 实 现 完 整 的 M i m i k a t z 功 能 （ p y t h o n 3 . 6   + ） 【 w i n d o w s 】 通 过 内 存 中 的 P E 执 行 绕 过 A V - 通 过 在 内 存 中 加 载 多 个 X O R 后 的 有 效 负 载 绕 过 杀 软   |   作 者 自 建 g i t l a b 地 址 w a f w 0 0 f - 帮 助 您 快 速 识 别 w e b 应 用 是 否 使 用 了 W A F （ 扫 描 之 前 很 有 用 ） L i n u x 提 取 其 他 用 户 密 码 的 工 具 （ 需 要 r o o t 权 限 ） a p a c h e 2 _ B a c k d o o r M o d - a p a c h e 后 门 模 块 对 密 码 已 保 存 在 W i n d w o s 系 统 上 的 部 分 程 序 进 行 解 析 ， 包 括 ： N a v i c a t ， T e a m V i e w e r ， F i l e Z i l l a ， W i n S C P ， X m a n g a g e r 系 列 产 品 （ X s h e l l ， X f t p ） 一 个 简 单 探 测 j b o s s 突 破 的 工 具 一 款 l c x 在 g o l a n g 下 的 实 现 - 适 合 内 网 代 理 流 量 到 公 网 ， 就 像 阿 里 云 的 机 器 代 理 到 你 的 公 网 机 器 C o b a l t   S t r i k e   A g g r e s s o r 插 件 包 I P   /   I P 段 资 产 扫 描 - > 扫 描 开 放 端 口 识 别 运 行 服 务 部 署 网 站 - > 自 动 化 整 理 扫 描 结 果 - > 输 出 可 视 化 报 表 + 整 理 结 果 用 于 扫 描 不 安 全 的 L a r a v e l   . e n v 文 件 的 脚 本 S t r u t s 2 防 御 扫 描 G o l a n g 版 - 【 特 点 ： 单 文 件 ， 全 平 台 支 持 ， 可 在 w e b s h e l l 下 使 用 】 S h i r o   < =   1 . 2 . 4 反 序 列 化 ， 一 键 检 测 工 具 完 整 的 w e b l o g i c 突 破 扫 描 工 具 修 复 版 G i t H u b 敏 感 信 息 监 控 J a v a 安 全 相 关 的 漏 洞 和 技 术 演 示 在 线 扫 描 - 网 站 基 础 信 息 获 取 | 旁 站 | 端 口 扫 描 | 信 息 定 向 刺 刀 是 一 种 s r c 资 产 管 理 系 统 ， 从 子 域 名 ， 端 口 服 务 ， 入 侵 ， 爬 虫 等 一 体 化 的 资 产 管 理 系 统 内 网 渗 透 中 常 用 的 c ＃ 程 序 整 合 成 c s 脚 本 ， 直 接 内 存 加 载 又 一 个 各 种 国 防 p o c ， E x p 的 收 集 或 编 写 内 网 渗 透 代 理 转 发 利 器 r e G e o r g   |   相 关 文 章 ： 相 关 文 章 ： 配 置 r e G e o r g   +   P r o x i f i e r 渗 透 内 网   |   r e G e o r g   +   P r o x i f i e r 实 现 内 网 s o c k 5   代 理   |   内 网 渗 透 之 r e G e o r g   +   P r o x i f i e r   |   r e G e o r g   +   P r o x i f i e r 使 用 g e t _ T e a m _ P a s s - 获 取 目 标 机 器 上 的 t e a m v i e w e r I D 和 密 码 （ 您 需 要 具 有 有 效 的 目 标 机 器 账 号 密 码 和 目 标 机 器 4 4 5 端 口 可 以 被 访 问 （ 开 放 4 4 5 端 口 ） ） c h r o m e p a s s - 获 取 c h r o m e 保 存 的 账 号 密 码 /   c o o k i e s - n i r s o f t 出 品 在 w i n 1 0   +   c h r o m e   8 0 测 试 O K   |   S h a r p C h r o m e - 基 于 . N E T   2 . 0 的 开 源 获 取 c h r o m e 保 存 过 的 账 号 密 码 /   c o o k i e s   / 历 史 记 录   |   C h r o m e P a s s w o r d s - 开 源 获 取 c h r o m e 密 码 /   c o o k i e s 工 具 j a v a - j d w p 远 程 调 试 利 用   | 相 关 文 章 ： j d w p 远 程 调 试 与 安 全
社 会 工 程 学 密 码 生 成 器 ， 是 一 个 利 用 个 人 信 息 生 成 密 码 的 工 具 云 业 C M S （ y u n y e c m s ） 的 多 处 S Q L 注 入 审 计 分 析   |   记 者 地 址   |   官 网 下 载 地 址   |   s q l m a p _ y u n y e c m s _ f r o n t _ s q l i _ t a m p . p y w w w . f l a s h . c n 的 钓 鱼 页 ， 中 文 + 英 文 【 P H P 】 通 过 L D _ P R E L O A 绕 过 d i s a b l e _ f u n c t i o n s （ 不 需 要 /   u s r   /   s b i n   /   s e n d m a i l ） 织 梦 d e d e c m s 全 版 本 突 破 扫 描 C V E ， C M S ， 中 间 件 突 破 检 测 利 用 合 集 自 2 0 1 9 - 9 - 1 5 D i r b l e - 快 速 目 录 扫 描 和 爬 取 工 具 【 比 d i r s e a r c h 和 d i r b 重 启 】 R e d R a b b i t - R e d   T e a m   P o w e r S h e l l 脚 本 P e n t e s t 工 具 框 架 - 渗 透 测 试 工 具 集 - 适 用 于 L i n u x 系 统 白 鹿 社 工 字 典 生 成 器 ， 灵 活 与 易 用 兼 顾 。 N o d e J s S c a n - 一 种 转 为 N o d e j s 进 行 静 态 代 码 扫 描 开 发 的 工 具 一 位 国 人 根 据 p o i s o n   i v y 重 新 的 远 控 N o X s s - 可 配 合 b u r p s u i t e 批 量 检 测 X S S f o f a 采 集 脚 本 j a v a   w e b 压 缩 文 件 安 全 漏 洞 可 以 自 定 义 规 则 的 密 码 字 典 生 成 器 ， 支 持 图 形 界 面 绕 过 / 干 掉 卡 巴 斯 基 的 转 储 工 具   |   l o a d e r . z i p 下 载 G O 语 言 版 本 的 m i m i k a t z - 编 译 后 免 杀 C V E - 2 0 1 9 - 0 7 0 8 - 批 量 检 测 扫 描 工 具 转 储 l s a s s 的 工 具   |   又 一 个 转 储 l s a s s 的 工 具 C o b a l t   S t r i k e 插 件 - R D P 日 志 取 证 和 清 除 x e n c r y p t - 一 种 利 用 p o w e r s h e l l 来 加 密 并 采 用 G z i p   /   D E F L A T E 来 绕 过 过 杀 软 的 工 具 S e s s i o n G o p h e r - 采 用 动 力 外 壳 来 解 密 W i n d o w s 机 器 上 保 存 的 会 话 文 件 ， 例 如 ： W i n S C P ， P u T T Y ， S u p e r P u T T Y ， F i l e Z i l l a 和 M i c r o s o f t 远 程 桌 面 ， 支 持 远 程 加 载 和 本 地 加 载 使 用 C V E - 2 0 2 0 - 0 7 9 6 本 地 特 权 提 升 P O C - p y t h o n 版 本 W i n d o w s 杀 软 在 线 对 比 辅 助 递 归 式 寻 找 域 名 和 a p i m s s q l i - d u e t - 用 于 m s s q l 的 s q l 注 入 脚 本 ， 使 用 R I D 爆 破 ， 从 A c t i v e   D i r e c t o r y 环 境 中 提 取 域 用 户 文 章 文 章 / 书 籍 书 籍 / 教 程 相 关 教 程 相 关 w i n d w o s 权 限 维 护 系 列 1 2 篇 P D F L i n u x 权 限 维 持 之 进 程 注 入 （ 需 要 关 闭 p t r a c e ）   |   在 不 使 用 p t r a c e 的 情 况 下 ， 将 共 享 库 （ 即 任 意 代 码 ） 注 入 实 时 L i n u x 过 程 中 。 （ 不 需 要 关 闭 p t r a c e ）
4 4 1 3 9 - m y s q l - u d f - e x p l o i t a t i o n e m l o g   C M S 的 代 码 审 核 _ 越 权 到 后 台 g e t s h e l l P H P O K   5 . 3 最 新 版 前 台 注 入 P H P O K   5 . 3 最 新 版 前 台 无 限 制 注 入 （ 二 ） T h i n k p h p 5   R C E 总 结 r C o n f i g   v 3 . 9 . 2   R C E 突 破 分 析 w e i p h p 5 . 0   c m s 审 计 之 e x p 表 达 式 注 入 z z z p h p 1 . 7 . 4 ＆ 1 . 7 . 5 到 处 都 是 s q l 注 入 F C K e d i t o r 文 件 上 传 漏 洞 及 利 用 - F C K E d i t o r 中 的 文 件 上 传 漏 洞 z z c m s   2 0 1 9 版 本 代 码 审 核 利 用 S Q L m a p 结 合 O O B 技 术 实 现 音 速 盲 注 特 权 提 升 技 术 总 结 之 W i n d o w s 文 件 服 务 内 核 篇 （ 主 要 是 在 w e b s h e l l 命 令 执 行 各 种 命 令 搜 集 信 息 ）   |   （ 项 目 留 存 P D F 版 本 ） W e l l C M S   2 . 0   B e t a 3 后 台 任 意 文 件 上 传 国 外 详 细 的 C T F 分 析 总 结 文 章 （ 2 0 1 4 -   2 0 1 7 年 ） 这 是 文 章 “ 不 一 样 ” 的 真 实 渗 透 测 试 案 例 分 析 文 章 - 从 d i s c u z 的 后 台 g e t s h e l l 到 绕 过 卡 巴 斯 基 获 取 域 控 管 理 员 密 码   |   财 经 地 址 表 达 式 注 入 . p d f W o r d P r e s s   T h e m e R E X 插 件 插 件 安 全 漏 洞 深 度 分 析 通 达 O A 文 件 包 含 ＆ 文 件 上 传 突 破 分 析 高 级 S Q L 注 入 ： 改 造 和 绕 过 权 限 维 持 及 后 门 持 久 化 技 巧 总 结 C o b a l t S t r i k e 4 . 0 用 户 手 册 _ 中 文 翻 译 _ 3 C o b a l t s t r i k e   4 . 0 之 我 自 己 给 我 自 己 提 交 l i c e n s e . p d f C o b a l t   S t r i k e   4 . 0 更 新 内 容 介 绍 C o b a l _ S t r i k e _ 自 定 义 O n e L i n e r 钴 罢 工 快 速 上 手 [ 一 ] 钴 罢 工 3 . 0 使 用 手 册 C o b a l t _ S t r i k e _ S p e a r _ P h i s h _ C S 邮 件 钓 鱼 制 作 通 过 C S 进 行 远 程 N T L M 中 继 渗 透 测 试 神 器 C o b a l t   S t r i k e 使 用 教 程 C o b a l t   S t r i k e 的 t e a m s e r v e r 在 W i n d o w s 上 快 速 启 动 脚 本 T h i n k P H P   v 6 . 0 . 0 _ 6 . 0 . 1 任 意 文 件 操 作 漏 洞 分 析 D j a n g o _ C V E - 2 0 2 0 - 9 4 0 2 _ G e o _ S Q L 注 入 分 析 C V E - 2 0 2 0 - 1 0 1 8 9 _ Z o h o _ M a n a g e E n g i n e _ D e s k t o p _ C e n t r a l _ 1 0 反 序 列 化 远 程 代 码 执 行
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理