Mirrors_BOOKS/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2026-08-18 11:46:30 +08:00
Code Issues Actions 9 Packages Projects Releases Wiki Activity

Commit Graph

  • 04dc278c53 JuicyPotatoNG：另一个 juicypotato&fastjson_payload Mrxn 2022-09-26 21:42:04 +08:00
  • be2c2bb0bf add 【Linux 提权】CVE-2022-2588&TomcatWeakScan：Tomcat弱口令批量扫描器 Mrxn 2022-09-21 19:23:05 +08:00
  • 5c0f0e3dd0 add dirtycow-mem：脏牛利用C源码&使用Sqlmap的你可能踩中了“蜜罐” Mrxn 2022-09-20 19:59:06 +08:00
  • 50e57f15f8 add CNVD-2022-60632 畅捷通任意文件上传漏洞复现&teleport 堡垒机任意用户登录漏洞 Mrxn 2022-09-14 21:18:50 +08:00
  • c037a5cf30 add iscsicpl_bypassUAC无弹窗版&SharpHostInfo：一款快速探测内网主机信息工具 Mrxn 2022-09-11 16:01:20 +08:00
  • 491f4185e2 add 云上安全攻防实战手册&1nhann修改和增加诸多新的反序列化攻击链&文库收集 Mrxn 2022-09-09 18:15:35 +08:00
  • 6d818ce5ed add EasyPen：Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应 Mrxn 2022-09-08 16:08:03 +08:00
  • 7fe127729e add 【Linux 提权】CVE-2022-2639-PipeVersion Mrxn 2022-09-06 21:53:27 +08:00
  • b2d79052a6 add cs2modrewrite：将 Cobalt Strike 配置文件转换为 modrewrite 脚本 Mrxn 2022-09-06 18:29:11 +08:00
  • 3539a489ca add autodeauth：用于自动解除本地网络身份验证的工具&EntropyFix：减少payload 的熵 Mrxn 2022-09-02 21:15:42 +08:00
  • 9c75b9128a add ThinkPHP 5.0.X代码审计-5.0.24反序列化 Mrxn 2022-08-31 21:29:08 +08:00
  • 6ada17068e add Elevator：UAC Bypass by abusing RPC and debug objects Mrxn 2022-08-31 19:49:09 +08:00
  • d9a3c34977 add mscan：一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞 Mrxn 2022-08-28 17:17:33 +08:00
  • 304edcced1 add 【Linux 提权】CVE-2022-32250-exploit Mrxn 2022-08-25 15:05:51 +08:00
  • 8904baef0c add rootkit 后门&Executor内存马&Upgrade内存马&Shiro 历史漏洞分析 Mrxn 2022-08-24 22:16:51 +08:00
  • 69bb4d6221 add estk：查询和备份各种 Elasticsearch 和 Kibana 版本的数据工具 Mrxn 2022-08-24 17:49:31 +08:00
  • 0b79d1143d add 更新部分漏洞分析文章 Mrxn 2022-08-23 22:42:12 +08:00
  • bc3143026f add RPC-Backdoor：模拟 RPC 后门、go-memorydll：内存 dll 的 go 包装器、 Mrxn 2022-08-23 15:32:28 +08:00
  • bdc8e217f9 Merge pull request #10 from wr0x00/master 东方有鱼名为咸 2022-08-21 23:38:09 +08:00
  • 9f22f665e3 fix vul readme path 东方有鱼名为咸 2022-08-21 23:35:25 +08:00
  • a8d850ff00 add Registry-Recon：绕过 EDR/AV等防护设备进行信息搜集的 CS 插件 Mrxn 2022-08-21 22:38:28 +08:00
  • 532b31c619 Create README.md wr 2022-08-21 14:32:49 +08:00
  • dcc6e7cf9d Create WLAN-AP-WEA453e RCE三星路由器远程命令执行漏洞.md wr 2022-08-21 14:28:55 +08:00
  • 2562d4762f add CVE-2021-21300、CVE-2022-31269、ipcdn、CloudFail、j2osWin Mrxn 2022-08-15 23:18:31 +08:00
  • 0ca24dcf53 add AceLdr：Cobalt Strike UDRL 用于内存扫描bypass Mrxn 2022-08-13 21:55:27 +08:00
  • 22bacd0ca2 add JmpUnhook：通用方式构造中转函数进行脱钩 Mrxn 2022-08-13 18:13:17 +08:00
  • 6c382e7679 add CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查 Mrxn 2022-08-13 12:01:56 +08:00
  • 3edeccea4b add CVE-2022-1040：Sophos XG115w 防火墙 17.0.10 MR-10 - 身份验证绕过 Mrxn 2022-08-13 11:58:14 +08:00
  • dfcb9edbf9 add CVE-2022-27925-PoC：Zimbra Collaboration 存在路径穿越漏洞最终导致RCE Mrxn 2022-08-13 11:55:42 +08:00
  • 0d7d61ec08 add CVE-2022-28281、Logsensor、sshpam、xnLinkFinder、DruidCrack、JSBypassAV、msmap、TamperingSyscalls、ReturnGate、Armor、Forest Mrxn 2022-08-13 11:45:35 +08:00
  • 2a2052a2b8 add IOT相关漏洞仓库、SharpBypassUAC、CVE-2022-1972、DnslogCmdEcho、 Mrxn 2022-08-13 00:29:40 +08:00
  • 1e58e7c9b2 add 泛微10getshell、CVE-2022-30525、CVE-2022-2185、CVE-2022-34918 Mrxn 2022-08-12 20:51:50 +08:00
  • 627a730d5d add CVE-2022-36446、CVE-2022-33980、CVE-2022-31101、CVE-2022-31262、CVE-2022-21894、Python2-Reverse-Shell-Backdoor Mrxn 2022-08-12 14:48:46 +08:00
  • 30a89f1974 add CVE-2022-32832、SharpNBTScan、WeblogicEnvironment、cdntest、WebshellBypass、shovel、 Mrxn 2022-08-12 11:09:06 +08:00
  • 07121c115f add unrar-cve-2022-30333-poc、CSharp工具集、rasp 靶场 Mrxn 2022-08-11 21:42:21 +08:00
  • ea5b428fd0 add cve-2022-33891、nacs：事件驱动的渗透测试扫描器 Mrxn 2022-08-11 20:48:45 +08:00
  • 3e7cae914e add feroxbuster：rust 编写的目录扫描工具 Mrxn 2022-08-03 20:38:52 +08:00
  • 86ea096309 Merge pull request #9 from newcodor/master 东方有鱼名为咸 2022-08-11 20:34:28 +08:00
  • 402791d41f add ATPMiniDump、CoffeeLdr、AniYa免杀框架 Mrxn 2022-08-11 20:29:01 +08:00
  • d18ce1b08d add cdnCheck_go：快速判断目标解析的IP是否为CDN Mrxn 2022-07-18 22:15:28 +08:00
  • 54d863bbd6 add MiniDump：C#实现的进程 dump 工具，支持 CS 内存加载(execute-assembly) Mrxn 2022-07-17 12:08:53 +08:00
  • 01b1a6e15c add IOT、MAC、chrome相关漏洞和 shellcode 加载 Mrxn 2022-07-15 23:12:18 +08:00
  • efe4d73626 add IOT、CVE-2022-33980、socks5代理、CS BOF 相关利用工具和免杀 Mrxn 2022-07-11 20:45:33 +08:00
  • 9638d4b183 add Sunlogin_RCE-GUI：向日葵漏洞图形化利用工具 Mrxn 2022-07-11 19:29:20 +08:00
  • 254772cb78 add CVE-2022-34265：Django SQL注入漏洞 Mrxn 2022-07-08 23:59:32 +08:00
  • 37e4552fd0 add Goal：Goal Go Red-Team 工具类 Mrxn 2022-07-06 23:48:10 +08:00
  • dc277c8147 add NoNetCmdEcho-FileW.e：应对渗透中极限环境下命令回显 & 文件落地 Mrxn 2022-07-06 21:44:34 +08:00
  • afc6d1a778 add 提权、隧道、横向、免杀、资产搜集、内存马、综合漏洞利用工具 Mrxn 2022-07-04 23:37:22 +08:00
  • 6e83dd371a add cf：云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作 Mrxn 2022-07-03 20:12:31 +08:00
  • d125a692ef add Windows 提权PetitPotam、WeblogicExploit-GUI Mrxn 2022-07-01 22:06:41 +08:00
  • ce70f4a0a7 add DCSec：域控安全one for all、rust-windows-shellcode Mrxn 2022-06-30 21:33:18 +08:00
  • fa502de3eb add CVE-2022-32532：Apache Shiro身份认证绕过漏洞 Mrxn 2022-06-29 23:05:55 +08:00
  • f6c315bb90 add D-Link 1960相关漏洞、Bridge：无回显漏洞测试辅助平台 Mrxn 2022-06-28 19:34:43 +08:00
  • 6247997f4a add chrome RCE+SBX、shellcode相关 Mrxn 2022-06-27 20:48:19 +08:00
  • 905f3d8193 add DHook是一个交互式自定义动态hook的工具 Mrxn 2022-06-27 19:17:05 +08:00
  • 50628f0bed add Windows 提权：CVE-2021-21551：Dell BIOS驱动权限提升漏洞 Mrxn 2022-06-26 21:51:02 +08:00
  • 368b0b5a14 add Alphalog：DNSLog、httplog、rmilog、ldaplog、jndi 等都支持 Mrxn 2022-06-26 18:02:48 +08:00
  • 31ad3f2911 add Linux提权脚本LinEnum、ThreadStackSpoofer线程堆栈欺骗、nim_shellloader免杀、ShellcodeLoader免杀加载器 Mrxn 2022-06-24 23:05:04 +08:00
  • 4dfc92b0be add Awesome-POC、fc-proxy、freeBokuLoader Mrxn 2022-06-23 22:28:22 +08:00
  • f2ea551f49 add TaskSchedulerMisc：通过IElevatedFactoryServer 对象达到 UAC Bypass 获取 system 权限 Mrxn 2022-06-22 22:38:46 +08:00
  • b9b1ac2ac0 add WaterDragon：水龙：用Github Action实现IP代理功能 Mrxn 2022-06-21 22:44:47 +08:00
  • 3e0418c612 add 部分Windows+Linux提权漏洞 Mrxn 2022-06-21 22:35:02 +08:00
  • bab9aaab02 add 魔改版ysoserial&探寻Tomcat文件上传流量层面绕waf新姿势 Mrxn 2022-06-20 21:10:49 +08:00
  • 5d2b768fa1 Add ThinkPHP.V2.3.jar by 蓝鲸 newcodor 2022-06-20 13:46:56 +08:00
  • 726502f0bc add CVE-2022-26809 Mrxn 2022-06-19 18:08:00 +08:00
  • 3d7511ee4d add Bypass_WindowsDefender Mrxn 2022-06-17 20:59:00 +08:00
  • eeb459dbb7 add DDexec：一种在 Linux 上无文件且隐秘地运行二进制文件的技术，使用 dd 将 shell 替换为另一个进程 Mrxn 2022-06-16 22:28:00 +08:00
  • 5475ab4c60 add evilarc：创建带目录创越的zip/tar 压缩包 Mrxn 2022-06-16 19:47:03 +08:00
  • 9d45c0eddf add PostConfluence：哥斯拉Confluence后渗透插件 MakeToken SearchPage ListAllUser AddAdminUser ListAllPage Mrxn 2022-06-16 19:44:38 +08:00
  • 6c0427a66f add subDomainsBrute：高并发的DNS暴力（子域名）枚举工具 Mrxn 2022-06-16 19:43:40 +08:00
  • 88490e7f6f add Remote_ShellcodeLoader：远程shellcode加载&权限维持+小功能 Mrxn 2022-06-16 19:42:26 +08:00
  • 9045d52923 add PHP-Vuln：PHP漏洞靶场，涉及OWASP TOP10漏洞 Mrxn 2022-06-16 19:41:34 +08:00
  • 20952f5d52 add SXF_aTrust_sandbox_bypass：深信服零信任沙箱逃逸 Mrxn 2022-06-15 20:46:55 +08:00
  • 057b32f1bd add BypassAV_Script：绕过杀软学习的项目 Mrxn 2022-06-14 21:13:48 +08:00
  • 6afe4cceee add Bypass_AV：Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender Mrxn 2022-06-14 21:13:15 +08:00
  • c36ae01b7b add MoreFind：一款用于快速导出URL、Domain和IP的命令行小工具 Mrxn 2022-06-14 21:12:06 +08:00
  • 390b519452 add BiFang：自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成 Mrxn 2022-06-14 21:11:29 +08:00
  • 54a68f550c add Khepri：使用Golang和C++编写类似CobaltStrike的后渗透工具，免费、开源、跨平台 Mrxn 2022-06-14 21:10:49 +08:00
  • 1897dd8ec8 add Chromium-based-XSS-Taint-Tracking：Cyclops 是一款具有 XSS 检测功能的浏览器 Mrxn 2022-06-14 21:07:55 +08:00
  • 4bda57ace1 add Caesium：JAVA 字节码混淆工具 Mrxn 2022-06-14 21:07:19 +08:00
  • f31261149c add ElecFuzz：电器协议 fuzz 工具 Mrxn 2022-06-14 21:06:14 +08:00
  • 553fddfcf1 add go-nc：使用go语言实现nc的命令执行, 完美解决tcp粘包 Mrxn 2022-06-14 21:05:10 +08:00
  • a6a5bd2882 add PyC2：通过python实现的简易版c2 Mrxn 2022-06-14 21:04:28 +08:00
  • 634dea81b0 add MateuszEx：bypass AV生成工具,目前免杀效果不是很好了，但是过个360，火绒啥的没问题 Mrxn 2022-06-14 21:03:46 +08:00
  • 6fb6f83c43 add multiplexing_port_socks5：一款golang写的支持http与socks5的端口复用小工具，并且可以开启socks5代理 Mrxn 2022-06-14 21:03:15 +08:00
  • d94f8e75ad add C2_Demo：golang+c#乱写了一个基于http的垃圾远控(支持团队协同作战,功能很少)(三端) Mrxn 2022-06-14 21:02:42 +08:00
  • 372e19d3eb add go-shellcode-webimg-load：golang shellcode loader 远程图片隐写加载执行 无文件落地 Mrxn 2022-06-14 21:02:03 +08:00
  • 748d638597 add steganography：golang 编写的图片隐写工具库 Mrxn 2022-06-14 21:00:54 +08:00
  • 3b758f0dd7 add bypassAV：免杀 defender 360 cobalstrike shellcode Mrxn 2022-06-14 20:59:37 +08:00
  • 3bf3c4952e add TerminalController：windows/linux 远程管理：屏幕监控、键盘记录、文件管理、命令执行、内网穿透、socks5 Mrxn 2022-06-14 20:59:00 +08:00
  • 172c50355f add CVE-2021-3560-Authentication-Agent Mrxn 2022-06-14 20:58:02 +08:00
  • c35ce786d4 add 几篇文章 Mrxn 2022-06-14 20:55:54 +08:00
  • 87cd90afbf add 几篇文章 Mrxn 2022-06-14 20:51:18 +08:00
  • dd81c6893d add 域渗透之外网打点到三层内网 Mrxn 2022-06-14 20:36:24 +08:00
  • cc8ab2d4ff Create 迅睿CMSv4.3.3到v4.5.1后台任意代码注入漏洞(文件写入加文件包含).pdf Mrxn 2022-06-14 20:31:18 +08:00
  • 3949c92ae9 add CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE Mrxn 2022-06-13 21:56:08 +08:00
  • 9577fd3e7e add CVE-2022-28346 环境以及相关POC Demo Mrxn 2022-06-13 21:45:45 +08:00
  • f9ddd5cfe4 add awesome-java-security：Java安全☞代码审计/漏洞分析/武器化 Mrxn 2022-06-11 13:24:04 +08:00
  • 5aa41bbf31 add ThunderSearch：闪电搜索器，GUI图形化渗透测试信息搜集工具 Mrxn 2022-06-11 11:20:35 +08:00
  • 1e41269af6 add PrivExchange：通过滥用Exchange将您的权限交换为域管理权限 Mrxn 2022-06-11 11:09:19 +08:00