admin/Penetration_Testing_POC
1
0 Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2026-10-24 08:54:28 +00:00
Code Issues Packages Projects Releases Wiki Activity
2,092 Commits 60 Branches 0 Tags
master
Commit Graph
100 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
Mrxn b62ca3dd8b add CVE-2022-36537:ZK framework authentication bypass & connectWise r1Soft server backup manager remote code execution. 2022-12-10 14:57:23 +08:00
Mrxn 6683f4b5ae add ThinkPHPLangVulCheck：一个用于自检Thinkphp多语言漏洞的工具（QVD-2022-46174-ThinkPHP远程代码执行漏洞） 2022-12-10 13:28:40 +08:00
Mrxn 33fc307126 add ShiroKeyCheck：gol编写的Shiro key检测爆破工具 2022-12-05 20:02:05 +08:00
Mrxn 67cd0f4eb9 add MySql安全总结 2022-12-03 21:12:07 +08:00
Mrxn 401420a0a6 add SharpNTLMSSPExtract：利用 NTLMSSP 探测 Windows 信息 
Gofreeproxy：从fofa获取公开代理，用作动态代理、vulnerable-AD：使用powershell脚本创建一个带有域漏洞的域环境、ppmap：go编写的XSS漏洞检测扫描工具
 2022-12-01 23:07:49 +08:00
Mrxn 551807fb90 add jar-analyzer：一个用于分析jar包的GUI工具，尤其适合从事代码安全审计& 
Cobalt-Strike-Start：可能是最详细的 Cobalt Strike 中文 Wiki
 2022-11-28 23:02:02 +08:00
Mrxn 4b8d752bc3 fix link & add YongyouNC-Uanserialize-Tools：用友NC反序列化漏洞payload生成 and SchTask_0x727：创建隐藏计划任务，权限维持，Bypass AV 2022-11-25 22:55:43 +08:00
Mrxn ce67d54f97 add CVE-2022-40127：Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC 2022-11-25 22:13:27 +08:00
Mrxn cd66513fbd add Erfrp：Erfrp-frp二开-免杀与隐藏&DeimosC2：用golang开发的后渗透测试C2利用框架 2022-11-23 22:57:08 +08:00
Mrxn 1f6fd14be9 add ProxyNotShell-PoC：PoC for CVE-2022-41040 and CVE-2022-41082 Microsoft Exchange Server RCE 
This reverts commit bd01969a4e.
 2022-11-17 18:52:43 +08:00
Mrxn bd01969a4e add ProxyNotShell-PoC：PoC for CVE-2022-41040 and CVE-2022-41082 Microsoft Exchange Server RCE 2022-11-17 18:50:38 +08:00
Mrxn b455f7b714 add FirmAE：物联网设备固件模拟分析 2022-11-15 13:55:56 +08:00
Mrxn 3ab81ec568 add FileSearch：C++枚举磁盘列表、遍历指定盘搜索特定类型文件，微信导出密钥Socket/PUT回传，包括反射DLL版本 2022-11-14 23:09:42 +08:00
Mrxn b55184c731 add AD-Pentest-Notes：内网渗透(域渗透)学习记录 2022-11-14 23:08:55 +08:00
Mrxn 298c749f65 add SharpUserIP：在域控或远程提取登录日志，快速获取域用户对应的IP地址 2022-11-14 22:57:39 +08:00
Mrxn e458e819d5 add CVE-2022-34718：TCP/IP RCE POC&&geacon_pro：跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀 2022-10-30 15:30:24 +08:00
Mrxn dc0740eefc add CreateUser：绕过360，火绒添加用户 2022-10-24 21:10:56 +08:00
Mrxn f0dab4d279 Update README.md 2022-10-24 20:45:28 +08:00
Mrxn f457cccdb5 add AppInfoScanner：移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具&警惕工具投毒 2022-10-23 17:37:06 +08:00
Mrxn 4081af45ff add AtomPePacker：多功能PE加壳工具，可用来bypass AV&SharpEventPersist：通过从事件日志中读写shellcode达到持久化&ShadowSpray：在这个域中喷洒影子凭证的工具，希望在域中的其他对象上滥用早已被遗忘的GenericWrite/GenericAll DACL 
Jenkins-CVE-2017-1000353
 2022-10-17 21:45:45 +08:00
Mrxn 60a2b453e9 add SharpADUserIP：提取DC日志，快速获取域用户对应IP地址 2022-10-11 22:08:28 +08:00
Mrxn 2a3d4d1f4c add dalfox：一个强大的开源XSS扫描工具和参数分析实用工具 2022-10-08 21:31:47 +08:00
Mrxn 89b0ca87ae add Freeze：使用多种技术绕过 EDR类产品加载 shellcode&Invoke-PrintDemon：利用打印机漏洞通过 PowerShell 脚本将任意文件编码成base64后解码写入任意目录,比如system 目录&VcenterKiller：一款针对Vcenter的综合利用工具 2022-10-05 20:06:30 +08:00
Mrxn 6f3308c371 add 【Windows 提权】PetitPotato：通过PetitPotam进行本地提权 2022-10-01 20:32:22 +08:00
Mrxn 9e80d85367 add srdi-rs：Rusty Shellcode 反射 DLL 注入&KnownDllUnhook：将当前加载的模块的 .txt 部分从 \KnownDlls\ 替换来绕过 edr&fastjson 1.2.80 漏洞分析 2022-09-29 23:02:42 +08:00
Mrxn c19863acf2 add DumpThatLSASS、CallBackDump、FastjsonScan、AsmShellcodeLoader 
ShellCode_Loader、log4j_detect等
 2022-09-27 21:52:30 +08:00
Mrxn 04dc278c53 JuicyPotatoNG：另一个 juicypotato&fastjson_payload 2022-09-26 21:42:04 +08:00
Mrxn be2c2bb0bf add 【Linux 提权】CVE-2022-2588&TomcatWeakScan：Tomcat弱口令批量扫描器 2022-09-21 19:23:05 +08:00
Mrxn 5c0f0e3dd0 add dirtycow-mem：脏牛利用C源码&使用Sqlmap的你可能踩中了“蜜罐” 
利用ASP.NET Web API Help Page文件上传
 2022-09-20 19:59:06 +08:00
Mrxn 50e57f15f8 add CNVD-2022-60632 畅捷通任意文件上传漏洞复现&teleport 堡垒机任意用户登录漏洞 
Fuzzing-Dicts：Web Security Dictionary
 2022-09-14 21:18:50 +08:00
Mrxn c037a5cf30 add iscsicpl_bypassUAC无弹窗版&SharpHostInfo：一款快速探测内网主机信息工具 2022-09-11 16:01:20 +08:00
Mrxn 491f4185e2 add 云上安全攻防实战手册&1nhann修改和增加诸多新的反序列化攻击链&文库收集 2022-09-09 18:15:35 +08:00
Mrxn 6d818ce5ed add EasyPen：Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应 2022-09-08 16:08:03 +08:00
Mrxn 7fe127729e add 【Linux 提权】CVE-2022-2639-PipeVersion 2022-09-06 21:53:27 +08:00
Mrxn b2d79052a6 add cs2modrewrite：将 Cobalt Strike 配置文件转换为 modrewrite 脚本 
利用Nginx、Tyk Gateway API和CloudFlare防火墙隐藏C2设施
 2022-09-06 18:29:11 +08:00
Mrxn 3539a489ca add autodeauth：用于自动解除本地网络身份验证的工具&EntropyFix：减少payload 的熵 2022-09-02 21:15:42 +08:00
Mrxn 9c75b9128a add ThinkPHP 5.0.X代码审计-5.0.24反序列化 2022-08-31 21:29:08 +08:00
Mrxn 6ada17068e add Elevator：UAC Bypass by abusing RPC and debug objects 
hoaxshell：一款功能强大的非传统Windows反向Shell
 2022-08-31 19:49:09 +08:00
Mrxn d9a3c34977 add mscan：一款域渗透扫描工具，方便一键自动化、全方位的信息收集及扫描域提权漏洞 2022-08-28 17:17:33 +08:00
Mrxn 304edcced1 add 【Linux 提权】CVE-2022-32250-exploit 2022-08-25 15:05:51 +08:00
Mrxn 8904baef0c add rootkit 后门&Executor内存马&Upgrade内存马&Shiro 历史漏洞分析 2022-08-24 22:16:51 +08:00
Mrxn 69bb4d6221 add estk：查询和备份各种 Elasticsearch 和 Kibana 版本的数据工具 2022-08-24 17:49:31 +08:00
Mrxn 0b79d1143d add 更新部分漏洞分析文章 2022-08-23 22:42:12 +08:00
Mrxn bc3143026f add RPC-Backdoor：模拟 RPC 后门、go-memorydll：内存 dll 的 go 包装器、 
Webpackfind：类似Packer-Fuzzer的Webpack自动化信息收集工具、SQLJam：一个探索数据库查询新方法的 jam 项目、蓝凌OA历史漏洞
 2022-08-23 15:32:28 +08:00
Mrxn a8d850ff00 add Registry-Recon：绕过 EDR/AV等防护设备进行信息搜集的 CS 插件 2022-08-21 22:38:28 +08:00
Mrxn 2562d4762f add CVE-2021-21300、CVE-2022-31269、ipcdn、CloudFail、j2osWin 
go 写的CVE-2020-0796利用工具、又一个CVE-2022-0847利用、ipcdn：检查 IP 列表属于哪些 CDN 提供商、CloudFail：利用配置错误的 DNS 和旧数据库记录来查找 CloudFlare 网络背后的隐藏 IP、有关 CS 的插件、子域名发现、主机可达探测、dll 劫持、SQL注入 Wiki 等
 2022-08-15 23:18:31 +08:00
Mrxn 0ca24dcf53 add AceLdr：Cobalt Strike UDRL 用于内存扫描bypass 
pyhttpx：基于socket开发的一个网络测试库,供研究https/tls参考
 2022-08-13 21:55:27 +08:00
Mrxn 22bacd0ca2 add JmpUnhook：通用方式构造中转函数进行脱钩 2022-08-13 18:13:17 +08:00
Mrxn 6c382e7679 add CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查 2022-08-13 12:01:56 +08:00
Mrxn 3edeccea4b add CVE-2022-1040：Sophos XG115w 防火墙 17.0.10 MR-10 - 身份验证绕过 2022-08-13 11:58:14 +08:00
Mrxn dfcb9edbf9 add CVE-2022-27925-PoC：Zimbra Collaboration 存在路径穿越漏洞最终导致RCE 2022-08-13 11:55:42 +08:00
Mrxn 0d7d61ec08 add CVE-2022-28281、Logsensor、sshpam、xnLinkFinder、DruidCrack、JSBypassAV、msmap、TamperingSyscalls、ReturnGate、Armor、Forest 
免杀、浏览器反蜜罐插件、代理、内存 webshell、Druid 解密等
 2022-08-13 11:45:35 +08:00
Mrxn 2a2052a2b8 add IOT相关漏洞仓库、SharpBypassUAC、CVE-2022-1972、DnslogCmdEcho、 
InjectDllTool：多功能DLL注入工具、SharpBypassUAC、SQLiDetector、goby-poc、cs插件、winlog：一款基于go的windows信息收集工具、beanshooter：JMX 枚举和攻击工具、lazfinder：快速遍历目标目录中所有指定后缀文件中包含的敏感信息、Vulnerability-Wiki：一个综合漏洞知识库
 2022-08-13 00:29:40 +08:00
Mrxn 1e58e7c9b2 add 泛微10getshell、CVE-2022-30525、CVE-2022-2185、CVE-2022-34918 
内网穿透代理、漏洞集合、https 代理转 http 代理、CS shellcode 加载器、Nim编写的加载器，可在内存中解析和执行BOF/COFF 文件、SpringWebflux通用内存马、nps认证绕过利用工具、GoBypassAV免杀相关、SuperRDP
 2022-08-12 20:51:50 +08:00
Mrxn 627a730d5d add CVE-2022-36446、CVE-2022-33980、CVE-2022-31101、CVE-2022-31262、CVE-2022-21894、Python2-Reverse-Shell-Backdoor 
CVE-2021-4034、CVE-2021-4154、CVE-2022-29968、CVE-2022-36946、
 2022-08-12 14:48:46 +08:00
Mrxn 30a89f1974 add CVE-2022-32832、SharpNBTScan、WeblogicEnvironment、cdntest、WebshellBypass、shovel、 
CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞、docker 容器逃逸、webshell bypass、蓝凌OA Treexml远程命令执行、Zentao v16.5 SQL注入漏洞、C#编写的NetBIOS扫描工具
 2022-08-12 11:09:06 +08:00
Mrxn 07121c115f add unrar-cve-2022-30333-poc、CSharp工具集、rasp 靶场 
PeView：一款命令行版PE程序结构解析器、unrar-cve-2022-30333-poc：unRAR 6.11之前版本存在目录穿越漏洞、CSharp工具集、rasp 靶场
 2022-08-11 21:42:21 +08:00
Mrxn ea5b428fd0 add cve-2022-33891、nacs：事件驱动的渗透测试扫描器 
goblin：一款适用于红蓝对抗中的仿真钓鱼系统、fridaUiTools是一个界面化整理脚本的工具、wsm：哥斯拉、冰蝎webshell 管理工具、
 2022-08-11 20:48:45 +08:00
Mrxn 3e7cae914e add feroxbuster：rust 编写的目录扫描工具 2022-08-11 20:39:14 +08:00
Mrxn 402791d41f add ATPMiniDump、CoffeeLdr、AniYa免杀框架 
GoBypass免杀框架、go-shellcode加载器、AScan：基于python开发的主动漏洞扫描工具
 2022-08-11 20:29:01 +08:00
Mrxn d18ce1b08d add cdnCheck_go：快速判断目标解析的IP是否为CDN 
amber：一种新的 PE 壳 - 反射式 PE 壳、dnsc2：一个基于DNS隧道的简单C2、core2ELF64：从内存中 dump 并恢复还原64位可执行ELF 程序、SharpZip：C#写的 zip 打包工具、AheadLib-x86-x64：DLL 劫持源码生成器、AheadLib64：类似Aheadlib的DLL 劫持源码生成工具
 2022-07-18 22:15:28 +08:00
Mrxn 54d863bbd6 add MiniDump：C#实现的进程 dump 工具，支持 CS 内存加载(execute-assembly) 2022-07-17 12:08:53 +08:00
Mrxn 01b1a6e15c add IOT、MAC、chrome相关漏洞和 shellcode 加载 
以及部分 golang 实现的漏洞利用工具，比如 ms17-010，FRP 的 GUI 实现，SharpSniper：通过用户名和登录 IP地址在AD 中查找特定用户，NiceKatz：又一个不错的进程 dump 转存工具，ThinkPHP日志分析，注入相关工具和文章收集仓库
 2022-07-15 23:12:18 +08:00
Mrxn efe4d73626 add IOT、CVE-2022-33980、socks5代理、CS BOF 相关利用工具和免杀 2022-07-11 20:45:33 +08:00
Mrxn 9638d4b183 add Sunlogin_RCE-GUI：向日葵漏洞图形化利用工具 2022-07-11 19:29:20 +08:00
Mrxn 254772cb78 add CVE-2022-34265：Django SQL注入漏洞 
Frp：魔改版 FRP 更加适合红对作战使用、Shellcode-Loader：动态加载 shellcode、manjusaka：牛屎花 一款C2远控
 2022-07-08 23:59:32 +08:00
Mrxn 37e4552fd0 add Goal：Goal Go Red-Team 工具类 2022-07-06 23:48:10 +08:00
Mrxn dc277c8147 add NoNetCmdEcho-FileW.e：应对渗透中极限环境下命令回显 & 文件落地 
Binary-Learning：二进制安全相关的学习笔记
 2022-07-06 21:44:34 +08:00
Mrxn afc6d1a778 add 提权、隧道、横向、免杀、资产搜集、内存马、综合漏洞利用工具 2022-07-04 23:37:22 +08:00
Mrxn 6e83dd371a add cf：云环境利用框架 Cloud Exploitation Framework 方便红队人员在获得 AK 的后续工作 2022-07-03 20:12:31 +08:00
Mrxn d125a692ef add Windows 提权PetitPotam、WeblogicExploit-GUI 
Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行、BOF-RegSave：使用BOF转储 SAM / SECURITY / SYSTEM 注册表配置单元、SharpToken：.NET版本的incognito，具有以下功能：枚举Token、从指定进程枚举Token、获得交互式shell、获取命令执行结果(webshell下执行）、qsocks：基于 quic 的 socks5代理工具、CallStackSpoofer：用于在进行系统调用时欺骗任意调用堆栈的 PoC 实现（例如，通过 NtOpenProcess 获取句柄）
 2022-07-01 22:06:41 +08:00
Mrxn ce70f4a0a7 add DCSec：域控安全one for all、rust-windows-shellcode 
wsMemShell：一种全新的内存马、gost：golang 写的隧道、Anti-Virus-PHP：【随机动态生成】php免杀webshell、Webshell_Generate：用于管理各类免杀webshell、C2concealer：生成用于 Cobalt Strike 的随机 C2 可延展配置文件
 2022-06-30 21:33:18 +08:00
Mrxn fa502de3eb add CVE-2022-32532：Apache Shiro身份认证绕过漏洞 
memit：在 Linux 中直接从内存中运行二进制文件、RMI-Memory：rmi打内存马工具，适用于目标用不了ldap的情况、
 2022-06-29 23:05:55 +08:00
Mrxn f6c315bb90 add D-Link 1960相关漏洞、Bridge：无回显漏洞测试辅助平台 
badflare：查找 cloudflare 网站背后的真实 IP、MalSeclogon：一个使用 Seclogon 服务的小工具，支持Dump lsass、句柄欺骗、句柄克隆、WEF：WIFI 攻击框架、SharpRDPBatch：批量检查远程桌面密码或ntlm是否正确、Caesar：一个全新的敏感文件发现工具、SMB-Session-Spoofing：SMB会话欺骗蜜罐、toolset：免杀小小工具集、EvilEye：它用于从内存中检测cobaltstrike信标并提取一些配置、crackHashList：爆破fastjson1.2.42版本之后的hash黑名单、MenoyGone：DOS 攻击 cobaltstrike 服务器、sx：快速、现代、易于使用的扫描器、JPGtoMalware：制作 JPG 木马、rpcfirewall：RPC 防火墙
 2022-06-28 19:34:43 +08:00
Mrxn 6247997f4a add chrome RCE+SBX、shellcode相关 2022-06-27 20:48:19 +08:00
Mrxn 905f3d8193 add DHook是一个交互式自定义动态hook的工具 
通过javaagent+ASM技术对运行时的java应用进行字节码修改，并可以以界面和配置文件的方式来增加hook点，修改执行方法的返回值以及参数等。如破解cs等
 2022-06-27 19:17:05 +08:00
Mrxn 50628f0bed add Windows 提权：CVE-2021-21551：Dell BIOS驱动权限提升漏洞 
CVE-2021-21551 cobaltstrike BOF 版的利用工具
 2022-06-26 21:51:02 +08:00
Mrxn 368b0b5a14 add Alphalog：DNSLog、httplog、rmilog、ldaplog、jndi 等都支持 2022-06-26 18:02:48 +08:00
Mrxn 31ad3f2911 add Linux提权脚本LinEnum、ThreadStackSpoofer线程堆栈欺骗、nim_shellloader免杀、ShellcodeLoader免杀加载器 
quiltflower反编译器、WinPacketsEdit封包拦截器、Active Directory密码喷洒工具、域内密码喷射工具、TokenPlayer：操纵和滥用Windows访问令牌，以达到令牌模拟、窃取、提权、bypass UAC、派生、执行 EXE等操作、Windows 线程注入方法、强大的静态二进制重写工具e9patch、仅用于提取登录密码的 Mimikatz的Plog、多线程批量检测IIS短文件名漏洞+漏洞利用iisScaner
 2022-06-24 23:05:04 +08:00
Mrxn 4dfc92b0be add Awesome-POC、fc-proxy、freeBokuLoader 
JAVA 安全相关的文章、笔记
 2022-06-23 22:28:22 +08:00
Mrxn f2ea551f49 add TaskSchedulerMisc：通过IElevatedFactoryServer 对象达到 UAC Bypass 获取 system 权限 2022-06-22 22:38:46 +08:00
Mrxn b9b1ac2ac0 add WaterDragon：水龙：用Github Action实现IP代理功能 2022-06-21 22:44:47 +08:00
Mrxn 3e0418c612 add 部分Windows+Linux提权漏洞 
SpringBoot Actuator未授权自动化利用、CrackMapExec：一款针对大型Windows活动目录(AD)的后渗透工具、用C# 实现的dump lsass 进程工具、Kerberos中继框架
 2022-06-21 22:35:02 +08:00
Mrxn bab9aaab02 add 魔改版ysoserial&探寻Tomcat文件上传流量层面绕waf新姿势 
计算Ip 范围、使用Go语言编写的社工字典生成器、scan4all扫描器、PwdBUD：一款SRC密码生成工具、MYExploit：一款扩展性高的渗透测试框架渗透测试框架、PowerRunAsSystem、Ekko、JavaSec
 2022-06-20 21:10:49 +08:00
Mrxn 726502f0bc add CVE-2022-26809 2022-06-19 18:08:00 +08:00
Mrxn 3d7511ee4d add Bypass_WindowsDefender 2022-06-17 20:59:00 +08:00
Mrxn eeb459dbb7 add DDexec：一种在 Linux 上无文件且隐秘地运行二进制文件的技术，使用 dd 将 shell 替换为另一个进程 2022-06-16 22:28:00 +08:00
Mrxn 5475ab4c60 add evilarc：创建带目录创越的zip/tar 压缩包 2022-06-16 19:47:03 +08:00
Mrxn 9d45c0eddf add PostConfluence：哥斯拉Confluence后渗透插件 MakeToken SearchPage ListAllUser AddAdminUser ListAllPage 2022-06-16 19:44:38 +08:00
Mrxn 6c0427a66f add subDomainsBrute：高并发的DNS暴力（子域名）枚举工具 2022-06-16 19:43:40 +08:00
Mrxn 88490e7f6f add Remote_ShellcodeLoader：远程shellcode加载&权限维持+小功能 2022-06-16 19:42:26 +08:00
Mrxn 9045d52923 add PHP-Vuln：PHP漏洞靶场，涉及OWASP TOP10漏洞 2022-06-16 19:41:34 +08:00
Mrxn 20952f5d52 add SXF_aTrust_sandbox_bypass：深信服零信任沙箱逃逸 2022-06-15 20:46:55 +08:00
Mrxn 057b32f1bd add BypassAV_Script：绕过杀软学习的项目 2022-06-14 21:13:48 +08:00
Mrxn 6afe4cceee add Bypass_AV：Bypass_AV msf免杀，ShellCode免杀加载器 ，免杀shellcode执行程序 ，360&火绒&Windows Defender 2022-06-14 21:13:15 +08:00
Mrxn c36ae01b7b add MoreFind：一款用于快速导出URL、Domain和IP的命令行小工具 2022-06-14 21:12:06 +08:00
Mrxn 390b519452 add BiFang：自动化生成loader，实现加密、混淆、bypass沙箱、多种现有进程注入技术，动态编译生成 2022-06-14 21:11:29 +08:00
Mrxn 54a68f550c add Khepri：使用Golang和C++编写类似CobaltStrike的后渗透工具，免费、开源、跨平台 2022-06-14 21:10:49 +08:00
Mrxn 1897dd8ec8 add Chromium-based-XSS-Taint-Tracking：Cyclops 是一款具有 XSS 检测功能的浏览器 2022-06-14 21:07:55 +08:00
Mrxn 4bda57ace1 add Caesium：JAVA 字节码混淆工具 2022-06-14 21:07:19 +08:00