admin/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-06-20 18:00:35 +00:00
Code Issues Packages Projects Releases Wiki Activity
Penetration_Testing_POC/tools
History
newcodor 5d2b768fa1
Add ThinkPHP.V2.3.jar by 蓝鲸 
Add ThinkPHP.V2.3.jar by 蓝鲸
2022-06-20 13:46:56 +08:00
..
chromepass
add some dump chrome saved login,cookies and history
2020-03-01 16:29:28 +08:00
ecologyExp.jar
add 泛微ecology OA系统数据库配置文件读取
2019-10-28 09:59:59 +08:00
getAV
add getAV---windows杀软进程对比工具单文件版
2020-04-13 21:11:46 +08:00
linux_auto_xunjian
add 利用图片隐写术来远程动态加载shellcode&[后渗透]Mimikatz使用大全&Linux下一键巡检工具
2020-08-18 18:30:55 +08:00
ssh
Update README.md
2020-10-15 12:50:51 +08:00
Weblogic-scan
add Weblogic-scan-Weblogic 漏洞批量扫描工具
2020-07-17 19:55:26 +08:00
add_user.vbs
add 三种绕过杀软添加管理员用户的工具和方法
2020-08-30 13:27:40 +08:00
aksk_tool.zip
add 阿里云和腾讯云ak,sk利用工具
2021-08-27 20:01:32 +08:00
attackRMI.jar
add add Java RMI服务远程命令执行利用&小天之天的测试工具-attackRMI.jar
2020-08-05 19:08:50 +08:00
BrowserView.exe
add BrowserView-还原浏览器（支持国产主流浏览器）密码/历史记录/收藏夹/cookie
2020-11-21 18:00:48 +08:00
cmd下查询3389远程桌面端口.md
cmd下查询3389远程桌面端口
2019-10-02 23:54:24 +08:00
Cobalt_Strike扩展插件.md
add Cobalt_Strike扩展插件
2019-10-15 21:26:58 +08:00
crt.sh证书收集.py
add crt.sh证书收集
2019-10-30 21:39:20 +08:00
CSAgent.zip
add CSAgent.zip
2021-10-15 14:43:30 +08:00
cve0708.rar
add CVE-2019-0708-批量检测扫描工具&GO语言版本的mimikaz编译后免杀
2020-03-21 11:31:53 +08:00
cve_2020_14644.jar
add Layer子域名挖掘机-Layer5.0 SAINTSEC&cve_2020_14644.jar-Weblogic 远程命令执行漏洞（CVE-2020-14644）回显利用工具
2020-08-07 13:12:18 +08:00
CVE-2017-12615.py
update
2019-10-12 23:36:20 +08:00
CVE-2020-9484.tgz
add CVE-2020-9484.tgz
2020-06-05 17:30:10 +08:00
dede_burp_admin_path.md
Update dede_burp_admin_path.md
2019-09-27 20:54:44 +08:00
dede_funcookie.php
add DEDECMS伪随机漏洞分析 (三) 碰撞点(爆破，伪造管理员cookie登陆后台getshell
2020-07-06 18:04:44 +08:00
dz_ml_rce.py
add Redis未授权访问漏洞利用工具&Discuz! ml RCE漏洞利用工具
2020-08-01 14:36:47 +08:00
fastjson_tool.jar
update fastjson_tool.jar
2021-05-17 19:58:51 +08:00
fofa搜索增强版.zip
add fofa搜索增强版.zip
2020-08-20 23:13:43 +08:00
gorailgun_v1.0.7.zip
add gorailgun_v1.0.7-集漏洞端口扫描利用于一体的工具
2020-08-17 21:28:22 +08:00
heapdump_tool.jar
add spring headump工具
2021-08-27 20:02:02 +08:00
huaweihg255-traversal.rb
add huaweihg255目录穿越漏洞检测脚本
2020-01-16 22:54:35 +08:00
Invoke-CustomKatz.ps1
add Invoke-CustomKatz.ps1-bypass AMSI 的Mimikatz PS脚本
2020-09-22 21:34:31 +08:00
Invoke-Mimikatz.ps1
update Invoke-Mimikatz.ps1 from Empire
2020-07-02 22:36:46 +08:00
loader.zip
add dump lass 工具(绕过/干掉卡巴斯基)
2020-03-21 00:04:47 +08:00
Local Privilege Escalation.md
Update Local Privilege Escalation.md
2019-10-04 16:16:40 +08:00
masscan+nmap.py
Update masscan+nmap.py
2019-11-28 20:59:26 +08:00
PHP 7.1-7.3 disable_functions bypass.md
add PHP 7.1-7.3 disable_functions bypass
2019-10-02 23:53:15 +08:00
privilege localhost.jpg
add Windows常见持久控制
2019-10-04 15:58:36 +08:00
pystinger.zip
add 毒刺(pystinger)通过webshell实现内网SOCK4代理,端口映射.
2020-07-21 00:05:13 +08:00
railgun-poc_1.0.1.7.zip
add sqltools_ch-sqltools2.0汉化增强版&railgun-poc_1.0.1.7-多功能端口扫描/爆破/漏洞利用、编码转换等
2020-07-05 17:56:38 +08:00
railgun.zip
add railgun-v1.2.8-存档版本.zip+作者GitHub地址
2020-09-01 22:37:54 +08:00
Redis_Exp-by_PANDA墨森.zip
add Redis未授权访问漏洞利用工具&Discuz! ml RCE漏洞利用工具
2020-08-01 14:36:47 +08:00
RefacterC.zip
add C++免杀项目推荐
2020-08-18 17:50:15 +08:00
s5.py
add s5.py socks5 proxy
2019-09-27 20:43:32 +08:00
sharpmimi.exe
add sharpmimi.exe-免杀版mimikatz
2020-04-18 14:09:22 +08:00
shiro_attack_1.5.zip
add shiro_attack_1.5.zip
2020-12-25 22:06:25 +08:00
shiro_tool.zip
add heapdump_tool：heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等
2021-08-27 20:00:51 +08:00
shiroPoc-1.0-SNAPSHOT-jar-with-dependencies_20200726_130831.jar
add Shiro_回显利用工具
2020-08-01 14:41:40 +08:00
SpringBootExploit-1.1-SNAPSHOT-all.jar
add SpringBootExploit
2021-10-23 12:58:37 +08:00
sqlmap_bypass_D盾_tamper.py
add sqlmap bypass D盾/云锁/安全狗/空格替换换行 tamper
2019-11-11 21:00:31 +08:00
sqlmap_bypass_云锁_tamper.py
add sqlmap bypass D盾/云锁/安全狗/空格替换换行 tamper
2019-11-11 21:00:31 +08:00
sqlmap_bypass_安全狗2_tamper.py
add sqlmap_bypass_安全狗2_tamper.py
2020-12-20 20:40:55 +08:00
sqlmap_bypass_安全狗_tamper.py
add sqlmap bypass D盾/云锁/安全狗/空格替换换行 tamper
2019-11-11 21:00:31 +08:00
sqlmap_bypass_空格替换成换行符-某企业建站程序过滤_tamper.py
add sqlmap bypass D盾/云锁/安全狗/空格替换换行 tamper
2019-11-11 21:00:31 +08:00
sqlmap_yunyecms_front_sqli_tamp.py
add 云业CMS(yunyecms)的多处SQL注入审计分析
2020-03-10 14:05:31 +08:00
sqltools_ch.rar
add sqltools_ch-sqltools2.0汉化增强版&railgun-poc_1.0.1.7-多功能端口扫描/爆破/漏洞利用、编码转换等
2020-07-05 17:56:38 +08:00
ST2G.exe
add strtus2漏洞检测单文件版，支持Windows和Linux下的webshell使用
2020-11-09 22:39:05 +08:00
ST2SG_linux
add strtus2漏洞检测单文件版，支持Windows和Linux下的webshell使用
2020-11-09 22:39:05 +08:00
Struts2_Chek_BypassWAF.jar
add struts2全版本漏洞测试工具17-6过WAF版 by:ABC_123 仅供天融信内部使用,勿用于非法用途
2020-11-09 22:37:55 +08:00
Struts 2 全版本漏洞检测工具 18.09 过waf版.jar
add Struts 2 全版本漏洞检测工具 18.09 过waf版.jar
2022-04-29 21:54:06 +08:00
SweetPotato.zip
add SweetPotato.zip
2020-04-18 11:06:08 +08:00
ThinkPHP.V2.3.by 蓝鲸.jar
Add ThinkPHP.V2.3.jar by 蓝鲸
2022-06-20 13:46:56 +08:00
tongda_oa_2017_sql_injection.py
add 通达OA 2017 版本SQL注入脚本
2020-08-23 18:52:46 +08:00
TPScan.jar
add TPScan.jar-Java编写的单文件版的TP漏洞扫描利用
2020-11-21 12:46:15 +08:00
vbulletin5-rce.py
vbulletin5-rce利用工具(批量检测/getshell)
2019-10-04 14:47:32 +08:00
Windows命令行cmd的空格替换.md
add Windows命令行cmd的空格替换
2019-10-15 21:27:35 +08:00
Windows常见持久控制.png
add Windows常见持久控制
2019-10-04 15:58:36 +08:00
xFTP6密码解密.md
add xFTP6密码解密.md&fix 冰蝎bypass_open_basedir_shell
2020-05-10 00:20:03 +08:00
Zabbix 全系列 Authentication Bypass 利用工具.md
Zabbix 全系列 Authentication Bypass 利用工具
2019-10-09 22:51:33 +08:00
伪装成企业微信名片的钓鱼代码.txt
add 伪装成企业微信名片的钓鱼代码
2019-10-02 23:53:58 +08:00
冰蝎bypass_open_basedir_shell.md
add xFTP6密码解密.md&fix 冰蝎bypass_open_basedir_shell
2020-05-10 00:20:03 +08:00
命令注入总结.md
add 绕过disable_function汇总.md&命令注入总结.md
2019-10-20 12:16:31 +08:00
扫描可写目录.aspx
add 扫描可写目录.aspx
2020-04-14 21:59:00 +08:00
绕过disable_function汇总.md
add 绕过disable_function汇总.md&命令注入总结.md
2019-10-20 12:16:31 +08:00
通达OA_v11.6_RCE_EXP.py
add 通达OAv11.6版本漏洞复现分析&通达OA_v11.6_RCE_EXP.py
2020-08-19 16:53:22 +08:00
通达OA综合利用工具_圈子社区专版.jar
add 通达OA综合利用工具_圈子社区专版.jar
2021-03-07 17:45:12 +08:00