admin/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-06-21 18:30:39 +00:00
Code Issues Packages Projects Releases Wiki Activity
1,754 Commits 2 Branches 0 Tags
Commit Graph

1754 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Mrxn
00d06b5444 add GodPotato、CVE-2023-0179、DumpHash、RpcsDemo、WeblogicTool、noterce、ByPassUACTools 
JsonExp、go-public、fuzzuli、UserRegEnum_0x727、MisConfig_HTTP_Proxy_Scanner、SysWhispers3WinHttp、scrying、NoMoney、fpp、BaRMIe、ChangeTimestamp等工具
 2023-04-20 08:06:26 -07:00
Mrxn
9cc6e763e6 add 【两万字原创长文】完全零基础入门Fastjson系列漏洞（基础篇） 2023-04-07 07:23:12 -07:00
Mrxn
d660582635 add C2框架、C#混淆、杀掉win日志进程、新版wmiexec等工具 2023-04-04 06:47:58 -07:00
Mrxn
fb07350965 add anew: 像文本添加不重复的内容（行）类似于 tee -a 命令 2023-03-31 05:38:22 -07:00
Mrxn
3256e27e00 add 提权、EDR bypass、tomcat漏洞扫描、内网穿透工具等 2023-03-29 07:45:05 -07:00
Mrxn
7018f21b55 add rabbithole: 一个完全使用Rust编写的代理池工具，从网络搜索socks5代理，检测可用性之后开启socks5代理服务 
add rabbithole: 一个完全使用Rust编写的代理池工具，从网络搜索socks5代理，检测可用性之后开启socks5代理服务
 2023-03-21 05:09:25 -07:00
Mrxn
a40674f6b7 add CVE-2023-27326: VM Escape for Parallels Desktop <18.1.1 
apkinfo: 安卓apk信息提取，敏感信息搜集、AndroidToolbox: 软件管理、文件管理、ADB终端以及多设备切换一站式管理Android、frida_example: 常用的frida脚本
 2023-03-21 05:03:28 -07:00
Mrxn
40fd905bd0 add nsproxy: 功能类似tsocks / proxychains-ng / graftcp的命令行代理工具、Alibab-Nacos-Unauthorized-Login: Alibab Nacos <= 2.2.0 Unauthorized Login 
bashFuck: 针对Linux终端 bashshell 的无字母命令执行payload生成脚本
 2023-03-18 19:19:29 -07:00
Mrxn
40fbd12dac add rsyncvd、HostCollision、Databasetools、cube、ldr、rbacr 
rsync服务进行弱口令爆破，包括匿名登录检测和登录验证检测、基于golang编写的多线程Host爆破/扫描/碰撞工具、 一款用Go语言编写的数据库自动化提权工具，支持Mysql、MSSQL、Postgresql、Oracle、Redis数据库提权、命令执行、爆破以及ssh连接、内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描、BOF/COFF loader in Rust、针对kubernetes中的RBAC可能被攻击检测工具
 2023-03-18 08:29:01 -07:00
Mrxn
18c61c79cb add CVE-2022-44666：Windows 联系人远程代码执行漏洞 2023-03-18 08:24:08 -07:00
Mrxn
4693c7dc4f add SmallProxyPool：一个免费高质量的小代理池（从fofa搜索开放socks5代理） 
NucleiTP：自动整合全网Nuclei的漏洞POC，实时同步更新最新POC、Amsi-Killer：Lifetime AMSI bypass-终极AMSI bypass、ThreadlessInject-BOF：通过BOF实现一种无需创建线程的新型流程注入技术、AtomLdr：一个具有高级规避功能的DLL加载器
 2023-03-06 03:08:51 -08:00
Mrxn
2bae1ec0fc add Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)&IDOR_detect_tool：一款API水平越权漏洞检测工具 
EfsPotato：Exploit for EfsPotato(MS-EFSR EfsRpcOpenFileRaw with SeImpersonatePrivilege local privalege escalation vulnerability)、phone_dict：一个实用的特殊手机号字典、IDOR_detect_tool：一款API水平越权漏洞检测工具、URLFinder：类似JSFinder的golang实现，一款用于快速提取检测页面中JS与URL的工具，更快更全更舒服、go_proxy_pool：无环境依赖开箱即用的代理IP池
 2023-02-28 06:01:06 -08:00
Mrxn
50ee1ae29d add JNDI-Injection-Exploit-Plus：修改版JNDI注入工具，支持JINDI、反序列化Payload生成、反序列化包装器 
JNDI-Injection-Exploit-Plus：修改版JNDI注入工具，支持JINDI、反序列化Payload生成、反序列化包装器
 2023-02-24 05:05:05 -08:00
Mrxn
399a69efb4 add LocalPotato：一个使用新potato技术来进行windows本地提权 
LocalPotato：一个使用新potato技术来进行windows本地提权
 2023-02-23 05:58:55 -08:00
Mrxn
64b7bfc95f add CVE-2022-21587：Oracle E-Business Suite 未授权RCE 2023-02-23 05:52:53 -08:00
Mrxn
39ca0af67d add CVE-2022-39952：FortiNAC keyUpload zipslip 远程代码执行漏洞 2023-02-23 05:47:19 -08:00
Mrxn
affc9aa7ad add Weblogic-CVE-2023-21839 2023-02-23 05:45:25 -08:00
Mrxn
eff28b2d92 add backdoor、致远命令执行漏洞系列的GUI利用工具、api靶场以及漏洞检测工具 2023-02-21 05:08:58 -08:00
Mrxn
0ec13941f2 add DarkAngel：一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知 2023-02-20 03:46:53 -08:00
Mrxn
1cbff6641a add FilelessPELoader: 在内存中加载远程AES加密过的PE文件并解密运行 2023-02-11 07:44:40 -08:00
东方有鱼名为咸
0e71964fd4
add iisproxy: 通过websocket在IIS8(Windows Server 2012)以上实现socks5代理 
在无法反弹socks5,仅有webshell权限时,代理进入内网，类似于reGeorg
 2023-01-03 23:04:53 +08:00
东方有鱼名为咸
82689a0ac6
add Buffer overflow in Xiongmai DVRs 2023-01-02 23:08:53 +08:00
东方有鱼名为咸
7c14c8fa0d
add DCOMPotato 2022-12-29 22:10:18 +08:00
东方有鱼名为咸
524c37a12e
add 冰心网络验证V3.1-代码审计到getshell 2022-12-26 12:07:06 +08:00
东方有鱼名为咸
12e4963e64
add 【Linux 提权】CVE-2022-2602 
Linux io_uring子系统UAF漏洞漏洞利用POC,可用于本地提权
 2022-12-23 10:34:17 +08:00
东方有鱼名为咸
e6e6512f3e
add fuzzuli: 一款go编写基于域名生成字典来扫描备份文件的工具 2022-12-22 14:15:44 +08:00
东方有鱼名为咸
6c4a46985a
add 0dayex-checker: Zeroday Microsoft Exchange Server checker (Virtual Patching checker) 2022-12-21 17:04:04 +08:00
东方有鱼名为咸
2356628724
add CVE-2022-40684: Fortinet FortiOS, FortiProxy, and FortiSwitchManager身份认证绕过漏洞 2022-12-20 18:56:23 +08:00
东方有鱼名为咸
aa0d7c2fc6
add CVE-2022-28672: 福昕PDF RCE 2022-12-16 21:35:30 +08:00
东方有鱼名为咸
f4427ed665
add 通达oa11.9前台getshell漏洞分析 2022-12-15 10:36:26 +08:00
东方有鱼名为咸
096defbd75
add SecurityList: 有关代码审计和web安全的仓库 2022-12-14 16:42:40 +08:00
Mrxn
b62ca3dd8b add CVE-2022-36537:ZK framework authentication bypass & connectWise r1Soft server backup manager remote code execution. 2022-12-10 14:57:23 +08:00
Mrxn
6683f4b5ae add ThinkPHPLangVulCheck：一个用于自检Thinkphp多语言漏洞的工具（QVD-2022-46174-ThinkPHP远程代码执行漏洞） 2022-12-10 13:28:40 +08:00
Mrxn
33fc307126 add ShiroKeyCheck：gol编写的Shiro key检测爆破工具 2022-12-05 20:02:05 +08:00
Mrxn
67cd0f4eb9 add MySql安全总结 2022-12-03 21:12:07 +08:00
Mrxn
401420a0a6 add SharpNTLMSSPExtract：利用 NTLMSSP 探测 Windows 信息 
Gofreeproxy：从fofa获取公开代理，用作动态代理、vulnerable-AD：使用powershell脚本创建一个带有域漏洞的域环境、ppmap：go编写的XSS漏洞检测扫描工具
 2022-12-01 23:07:49 +08:00
Mrxn
551807fb90 add jar-analyzer：一个用于分析jar包的GUI工具，尤其适合从事代码安全审计& 
Cobalt-Strike-Start：可能是最详细的 Cobalt Strike 中文 Wiki
 2022-11-28 23:02:02 +08:00
Mrxn
4b8d752bc3 fix link & add YongyouNC-Uanserialize-Tools：用友NC反序列化漏洞payload生成 and SchTask_0x727：创建隐藏计划任务，权限维持，Bypass AV 2022-11-25 22:55:43 +08:00
Mrxn
ce67d54f97 add CVE-2022-40127：Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC 2022-11-25 22:13:27 +08:00
Mrxn
cd66513fbd add Erfrp：Erfrp-frp二开-免杀与隐藏&DeimosC2：用golang开发的后渗透测试C2利用框架 2022-11-23 22:57:08 +08:00
Mrxn
1f6fd14be9 add ProxyNotShell-PoC：PoC for CVE-2022-41040 and CVE-2022-41082 Microsoft Exchange Server RCE 
This reverts commit bd01969a4e7f06756610cd6365e1a315daf65933.
 2022-11-17 18:52:43 +08:00
Mrxn
bd01969a4e add ProxyNotShell-PoC：PoC for CVE-2022-41040 and CVE-2022-41082 Microsoft Exchange Server RCE 2022-11-17 18:50:38 +08:00
Mrxn
b455f7b714 add FirmAE：物联网设备固件模拟分析 2022-11-15 13:55:56 +08:00
Mrxn
3ab81ec568 add FileSearch：C++枚举磁盘列表、遍历指定盘搜索特定类型文件，微信导出密钥Socket/PUT回传，包括反射DLL版本 2022-11-14 23:09:42 +08:00
Mrxn
b55184c731 add AD-Pentest-Notes：内网渗透(域渗透)学习记录 2022-11-14 23:08:55 +08:00
Mrxn
298c749f65 add SharpUserIP：在域控或远程提取登录日志，快速获取域用户对应的IP地址 2022-11-14 22:57:39 +08:00
Mrxn
e458e819d5 add CVE-2022-34718：TCP/IP RCE POC&&geacon_pro：跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀 2022-10-30 15:30:24 +08:00
Mrxn
dc0740eefc add CreateUser：绕过360，火绒添加用户 2022-10-24 21:10:56 +08:00
Mrxn
f0dab4d279 Update README.md 2022-10-24 20:45:28 +08:00
Mrxn
f457cccdb5 add AppInfoScanner：移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具&警惕工具投毒 2022-10-23 17:37:06 +08:00