658 Commits

Author SHA1 Message Date
Mrxn
5911bfb611 fix type error 2020-12-30 21:40:27 +08:00
Mrxn
714ec2ec2e add Ary 是一个集成类工具,主要用于调用各种安全工具,从而形成便捷的一键式渗透 2020-12-30 21:36:42 +08:00
Mrxn
bfc8a393bb add vulmap-Web漏洞扫描和验证工具,可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描,并且具备漏洞利用功能 2020-12-28 21:36:23 +08:00
Mrxn
412ad03a5f add Kerberos相关攻击技巧(较全) 2020-12-27 20:56:47 +08:00
Mrxn
7834d7d6bf add S2-061(CVE-2020-17530)漏洞分析两篇 2020-12-26 20:04:38 +08:00
Mrxn
43cc7d7c18 add 组件攻击链ThinkCMF高危漏洞分析与利用 2020-12-26 19:59:27 +08:00
Mrxn
4a23269140 add ZIP已知明文攻击深入利用 2020-12-26 19:55:37 +08:00
Mrxn
0807cf1d65 add 钓鱼那些事(初入Office宏攻击).pdf 2020-12-26 19:40:52 +08:00
Mrxn
46bcb08e10 add 用友NC6.5未授权文件上传漏洞分析 2020-12-25 22:38:15 +08:00
Mrxn
a2261d09b2 add 中间件内存马注入&冰蝎连接(附更改部分代码) 2020-12-25 22:29:36 +08:00
Mrxn
23ca95e0d6 add TP诸多限制条件下如何getshell 2020-12-25 22:25:14 +08:00
Mrxn
4239f5bdf2 add MemProcFS-The Memory Process File System 2020-12-25 22:19:22 +08:00
Mrxn
1c6a0f1483 add shiro_attack_1.5.zip 2020-12-25 22:06:25 +08:00
Mrxn
8a4c50c8fc add shiro_attack-shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马,支持shiro > 1.4.2 ) 2020-12-25 22:01:03 +08:00
Mrxn
3c4dfb9b55 add possessor-【过杀软行为检测】原理:在win10下创建一个第二桌面,模拟用户执行命令 2020-12-25 21:58:22 +08:00
Mrxn
0c82c19a0f add php中函数禁用绕过的原理与利用 2020-12-25 21:56:22 +08:00
Mrxn
b59d09cc98 add NetUser-使用windows api添加用户,可用于net无法使用时(支持Nim版本) 2020-12-22 21:34:16 +08:00
Mrxn
beb4b4d174 add thinkphp-RCE-POC-Collection-thinkphp v5.x 远程代码执行漏洞-POC集合 2020-12-22 21:31:06 +08:00
Mrxn
ab8fad2a6b add NoMSBuild-MSBuild without MSbuild.exe 2020-12-22 21:30:03 +08:00
Mrxn
2da211713e add JsLoader-js免杀shellcode,绕过杀毒添加自启 2020-12-22 21:28:19 +08:00
Mrxn
3a2caeedc9 add Cobalt Strike 4.2 Manual(英文手册) 2020-12-20 20:53:31 +08:00
Mrxn
b9df494d73 add Linux基线加固方案V1.0 2020-12-20 20:50:36 +08:00
Mrxn
198ca9399b add Web攻防之业务安全实战指南 2020-12-20 20:49:35 +08:00
Mrxn
615cbb45ea add 安全修复建议加固方案1.0 2020-12-20 20:48:25 +08:00
Mrxn
0632030c2f add Linux后门N种姿势_fuckadmin.pdf 2020-12-20 20:47:11 +08:00
Mrxn
6ec9823554 add sqlmap_bypass_安全狗2_tamper.py 2020-12-20 20:44:59 +08:00
东方有鱼名为咸
c203b04412
Update README.md 2020-12-08 23:31:15 +08:00
Mrxn
78b050f713 add CVE-2020-10977-GitLab任意文件读取漏洞复现 2020-12-08 23:25:38 +08:00
Mrxn
1230fd7667 add Struts2 S2-061漏洞分析(CVE-2020-17530) 2020-12-08 23:07:41 +08:00
Mrxn
bdc3c91847 add Kunlun-Mirror 专注于安全研究员使用的审计辅助工具 2020-12-07 21:05:16 +08:00
Mrxn
9dbf8509e3 add 免root脱腾讯御安全加固 2020-12-07 20:51:31 +08:00
Mrxn
0c3b0666ad add cve-2019-17558-apache solr velocity 注入远程命令执行漏洞 2020-12-07 20:43:33 +08:00
Mrxn
ea1d244292 add kibana由原型污染导致RCE的漏洞(CVE-2019-7609) 2020-12-07 20:40:28 +08:00
Mrxn
22229a4997 add 利用加载器以及Python反序列化绕过AV-打造自动化免杀平台 2020-12-03 22:15:57 +08:00
Mrxn
56abb2c15f add Mysql注入总结&ThinkAdmin未授权列目录和任意文件读取 2020-12-03 22:06:09 +08:00
Mrxn
1bc2d65f99 add ThinkAdmin未授权列目录_任意文件读取(CVE-2020-25540)漏洞复现 2020-12-03 22:03:41 +08:00
Mrxn
a95ab42a03 add py2exe-将python脚本转换为单文件版可执行的exe文件 2020-12-03 21:33:36 +08:00
Mrxn
fbde678096 add Awesome-CobaltStrike-cobaltstrike的相关资源汇总 2020-12-01 20:56:14 +08:00
Mrxn
3a32c7990f add shellcodeloader-Windows平台的shellcode免杀加载器 2020-12-01 20:47:36 +08:00
Mrxn
18958be0d3 add 【内网代理】reDuh-通过http隧道搭建代理 2020-12-01 20:44:35 +08:00
Mrxn
5be286606c add AndroidSecurityStudy-安卓应用安全学习(主要包括Frida&&FART系列) 2020-11-30 21:34:49 +08:00
Mrxn
ccf3314db9 add r0capture-安卓应用层抓包通杀脚本 2020-11-30 21:28:04 +08:00
Mrxn
4ee9b9d2cb add CVE-2019-0708-EXP-Windows-CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell 2020-11-30 21:25:14 +08:00
Mrxn
0dcaa9ba18 add CS-Loader:cobalt strike免杀生成 2020-11-30 21:16:50 +08:00
Mrxn
b6b520a847 add reverse_dirty-更改的脏牛提权代码,可以往任意文件写入任意内容 2020-11-30 21:11:12 +08:00
Mrxn
9941bf1d0d add domainNamePredictor-一个简单的现代化公司域名使用规律预测及生成工具 2020-11-30 21:09:44 +08:00
东方有鱼名为咸
0009a6a958
Update README.md 2020-11-29 20:13:19 +08:00
Mrxn
dd9802478e add Cobalt Strike系列 2020-11-29 20:08:34 +08:00
Mrxn
5b48cf62a9 add 【Windows提权】KernelHub-近二十年Windows权限提升集合 2020-11-29 19:59:21 +08:00
Mrxn
30566a75ff add gshark-GitHub敏感信息扫描收集管理工具 2020-11-29 16:30:27 +08:00