admin/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-11-05 10:43:28 +00:00
Code Issues Packages Projects Releases Wiki Activity
Penetration_Testing_POC/books
History
Mrxn b92ad9c555 add go免杀初探
2021-05-31 19:43:35 +08:00
..
BadUSB
…
pwn
add CVE-2021-1732 Windows 本地权限提升漏洞
2021-05-15 21:35:09 +08:00
UEditor SSRF DNS Rebinding
…
Window权限维持
…
[0day]通达 OA v11.7 后台 SQL 注入到 RCE.pdf
…
[CVE-2020-14882_14883]WebLogioc console认证绕过+任意代码执行.pdf
…
[后渗透]Mimikatz使用大全.pdf
…
[总结]Linux权限维持.pdf
…
【代码审计】ThinkPhp6任意文件写入.pdf
…
【代码审计】WDJA1.5.2网站内容管理系统模板注入漏洞.pdf
…
【代码审计】xyhcms3.5后台任意文件读取.pdf
…
【免杀】DLL 代理转发与维权.pdf
…
【实战技巧】sqlmap不为人知的骚操作_Summer's_blog.pdf
…
【建议收藏】CS学习笔记合集 _ Teams Six.pdf
…
【红蓝对抗】SQL Server提权.pdf
add 【红蓝对抗】SQL Server提权
2021-03-17 22:33:35 +08:00
10种方法绕过云锁以及tamper.pdf
…
74CMS_v5.0.1后台RCE分析.pdf
…
360webscan.php_bypass.pdf
…
44139-mysql-udf-exploitation.pdf
…
Adminer≤4.6.2任意文件读取漏洞.pdf
…
Adminer简单的利用.pdf
…
Android APP渗透测试方法大全.pdf
…
Android 渗透测试 frida——Brida 插件加解密实战演示.pdf
…
Apache Solr最新版任意文件读取0day.pdf
add Apache Solr最新版任意文件读取0day.pdf
2021-03-17 21:24:25 +08:00
Apache Solr组件安全概览.pdf
add Apache Solr组件安全概览(历史漏洞集合)
2021-03-21 19:35:41 +08:00
Apache 的. htaccess 利用技巧.pdf
…
App安全检测指南-V1.0.pdf
…
bolt_cms_V3.7.0_xss和远程代码执行漏洞.pdf
…
bypass云锁注入测试.md
…
C_shot–shellcode远程加载器.pdf
…
C#免杀之自实现DNS服务器传输shellcode.pdf
…
C++免杀项目推荐.pdf
…
Cobal_Strike_自定义OneLiner_Evi1cg's_blog.pdf
…
Cobal_Strike踩坑记录-DNS Beacon.pdf
…
Cobalt Strike 4.0 更新内容介绍.pdf
…
Cobalt Strike 4.2 Manual.pdf
…
Cobalt_strike3.0使用手册.pdf
…
Cobalt_Strike_Spear_Phish_Evi1cg's blog CS邮件钓鱼制作.md
…
cobalt_strike_快速上手[ 一 ].pdf
…
CobaltStrike4.0用户手册_中文翻译_3.pdf
…
Cobaltstrike 4破解之 我自己给我自己颁发license.pdf
…
Content-Security-Policy(CSP)Bypass_Techniques.pdf
…
CS_teamserver_win.md
…
CS使用请求转发隐藏真实IP.pdf
add CS使用请求转发隐藏真实IP
2021-05-28 19:51:54 +08:00
CVE-2020-1472 NetLogon 特权提升漏洞.pdf
…
CVE-2020-1472 域内提权完整利用.pdf
…
CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
…
CVE-2020-10977-GitLab任意文件读取漏洞复现.pdf
…
CVE-2020-15148 Yii框架反序列化RCE利用链 exp.pdf
…
CVE-2020-15778-Openssh-SCP命令注入漏洞复现报告.pdf
…
CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析.pdf
…
DEDECMS伪随机漏洞分析 (三) 碰撞点.pdf
…
DEDECMS伪随机漏洞分析(三)碰撞点.pdf
…
Django_CVE-2020-9402_Geo_SQL注入分析.pdf
…
DolphinPHP 1.4.2（_1.4.5）后台 GetShell.pdf
…
Douphp 网站后台存储型XSS漏洞分析.pdf
…
dump lass 工具.pdf
…
duomicms代码审计.pdf
…
Ecshop 4.0 SQL（代码审计从Nday到0day ）.pdf
…
emlog CMS的代码审计_越权到后台getshell - 先知社区.pdf
…
Exchange攻击链 CVE-2021-26855&CVE-2021-27065分析.pdf
add Exchange攻击链 CVE-2021-26855&CVE-2021-27065分析
2021-03-11 22:53:23 +08:00
fastadmin(V1.0.0.20200506_beta) 前台 getshell(文件上传解析) 漏洞分析.pdf
…
Fastjson_=1.2.47反序列化远程代码执行漏洞复现.pdf
…
FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor.pdf
…
GetShell的姿势总结.pdf
add GetShell的姿势总结
2021-03-11 22:44:36 +08:00
Gopher协议使用总结.pdf
…
go免杀初探.pdf
add go免杀初探
2021-05-31 19:43:35 +08:00
Hook梦幻旅途之Frida.pdf
…
HVV行动之泛OA流量应急.pdf
add Java代码执行漏洞中类动态加载的应用
2021-05-15 22:07:44 +08:00
HW2020-0day总结.pdf
…
HW礼盒：深信服edr RCE，天融信dlp unauth和通达OA v11.6版本RCE.pdf
…
Java_RMI服务远程命令执行利用.pdf
…
Java代码执行漏洞中类动态加载的应用.pdf
add Java代码执行漏洞中类动态加载的应用
2021-05-15 22:07:44 +08:00
Jboss漏洞利用总结.pdf
…
jizhicms(极致CMS)v1.7.1代码审计引发的思考.pdf
…
JNDI注入学习.pdf
…
Joomla!目录遍历导致RCE漏洞复现（CVE-2021-23132）.pdf
add CVE-2021-23132-Joomla! 目录遍历导致 RCE 漏洞EXP
2021-03-11 22:14:51 +08:00
Kerberos协议到票据伪造.pdf
…
Kerberos相关攻击技巧(较全) .pdf
…
KiteCMS的漏洞挖掘之旅(任意文件写入、任意文件读取和反序列化).pdf
add KiteCMS的漏洞挖掘之旅(任意文件写入、任意文件读取和反序列化)
2021-03-17 22:29:55 +08:00
lcx端口转发(详解).pdf
…
LightCMS全版本后台RCE 0day分析.pdf
add LightCMS全版本后台RCE 0day分析
2021-05-14 22:49:58 +08:00
Linux后门N种姿势_fuckadmin.pdf
…
Linux基线加固方案V1.0.pdf
…
Linux常见的持久化后门汇总.pdf
…
Linux权限维持之进程注入 « 倾旋的博客.pdf
…
mac上Parallels Desktop安装kali linux 2020.2a并安装好Parallels Tools+Google拼音输入法.docx
…
Mysql注入总结.pdf
…
MySQL蜜罐获取攻击者微信ID.pdf
…
Nette框架远程代码执行(CVE-2020-15227).md
…
NewZhan CMS 全版本 SQL注入（0day） - T00LS _ 低调求发展 - 潜心习安全.pdf
…
NewZhan CMS 全版本 SQL注入（0day）.pdf
…
OneThink前台注入分析.pdf
…
PbootCMS任意代码执行(从v1.0.1到v2.0.9)的前世今生.pdf
…
PbootCMS审计.pdf
…
PHPCMS_V9.2任意文件上传getshell漏洞分析.pdf
add PHPCMS_V9.2任意文件上传getshell漏洞分析
2021-03-11 22:35:19 +08:00
phpmyadmin getshell的五种方式.pdf
…
PHPOK 5.3 最新版前台无限制注入（二） - 先知社区.pdf
…
PHPOK 5.3 最新版前台注入 - 先知社区.pdf
…
PHPOK最新版漏洞组合拳GETSHELL.pdf
…
php中函数禁用绕过的原理与利用.pdf
…
php无eval后门.pdf
…
PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数.pdf
…
pipePotato复现.pdf
…
POSCMS v3.2.0漏洞复现(getshell+前台SQL注入).pdf
…
POSCMS_任意 SQL 语句执行（需要登录后台）.pdf
…
Privilege_Escalation_in_Windows_for_OSCP.pdf
…
rConfig v3.9.2 RCE漏洞分析.pdf
…
redis未授权个人总结-Mature.pdf
…
Remote_NTLM_relaying_through_CS.pdf
…
SeaCMS_v10.1代码审计实战.pdf
…
SeaCMS_v10.1代码审计实战(后台多处SQL注入).pdf
…
SharPyShell后渗透框架使用详解.pdf
add SharPyShell 后渗透框架使用详解
2021-03-11 22:47:49 +08:00
Shiro_回显利用工具.pdf
…
SQLite手工注入Getshell技巧.pdf
…
sqlmap使用总结.pdf
…
SQL注入Bypass安全狗4.0.pdf
…
SQL注入简单总结——过滤逗号注入.pdf
…
Struts2 s2-061 Poc分析.pdf
…
Struts2 S2-061漏洞分析(CVE-2020-17530).pdf
…
SweetPotato_webshell下执行命令版.pdf
…
think3.2.3_sql注入分析.pdf
…
ThinkAdmin未授权列目录_任意文件读取(CVE-2020-25540)漏洞复现.pdf
…
ThinkCmf文件包含漏洞fetch函数-过宝塔防火墙Poc.pdf
add ThinkCmf文件包含漏洞fetch函数-过宝塔防火墙Poc
2021-05-15 21:21:12 +08:00
thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
…
Thinkphp5 RCE总结 _ ChaBug安全.pdf
…
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析.pdf
add thinkphp5X相关漏洞
2021-05-24 21:43:53 +08:00
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析.pdf
add thinkphp5X相关漏洞
2021-05-24 21:43:53 +08:00
ThinkPHP 6.x反序列化POP链（一）.pdf
…
ThinkPHP 6.x反序列化POP链（三）.pdf
…
ThinkPHP 6.x反序列化POP链（二）.pdf
…
ThinkPHP v3.2.X（SQL注入&文件读取）反序列化POP链.pdf
…
ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析.pdf
…
ThinkPHP v6.0.7 eval反序列化利用链.pdf
add swagger-hack&ThinkPHP v6.0.7 eval反序列化利用链
2021-03-26 21:48:39 +08:00
TP5.0.xRCE&5.0.24反序列化分析.pdf
add thinkphp5X相关漏洞
2021-05-24 21:43:53 +08:00
TP诸多限制条件下如何getshell.pdf
…
Ueditor最新版XML文件上传导致存储型XSS.pdf
…
Unicode的规范化相关漏洞挖掘思路实操.pdf
…
VHAdmin虚拟主机提权实战案例.pdf
…
VMware vCenter Server RCE_SSRF[CVE-2021-21972_3].pdf
add VMware vCenter Server RCE_SSRF[CVE-2021-21972_3]
2021-03-18 19:24:33 +08:00
Vmware Vcenter 任意文件读取批量检测.md
…
Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞复现.pdf
…
Webshell之全方位免杀技巧汇总.pdf
add Webshell之全方位免杀技巧汇总
2021-05-23 23:58:13 +08:00
Web攻防之业务安全实战指南.pdf
…
weiphp5.0 cms审计之exp表达式注入 - 先知社区.pdf
…
WellCMS 2.0 Beta3 后台任意文件上传.pdf
…
Windows_SMBv3_RCE_CVE-2020-0796漏洞复现.pdf
…
windows下隐藏webshell的方法.md
…
Windows后渗透之权限维持.pdf
add Windows后渗透之权限维持
2021-02-25 22:01:51 +08:00
Windows常见的持久化后门汇总.pdf
…
Windows操作系统基线核查.pdf
…
wjdhcms前台Getshell(条件竞争).pdf
…
WMIHACKER（仅135端口免杀横向移动）.pdf
…
WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
…
wordpress 评论插件 wpDiscuz 任意文件上传漏洞分析.pdf
…
X友NC6.5未授权文件上传漏洞分析.pdf
…
x微E-Cology WorkflowServiceXml RCE.pdf
add x微E-Cology WorkflowServiceXml RCE
2021-05-16 21:10:22 +08:00
yii2 反序列化写shell方式利用.pdf
add yii2 反序列化写shell方式利用
2021-05-15 21:39:05 +08:00
Yii2框架Gii模块 RCE 分析.pdf
…
Yii 框架反序列化 RCE 利用链 2(官方无补丁).pdf
…
Yii框架反序列化RCE利用链分析.pdf
…
YzmCMS代码审计.pdf
…
ZIP已知明文攻击深入利用.pdf
…
zzcms 2019版本代码审计 - 先知社区.pdf
…
zzzphp1.7.4&1.7.5到处都是sql注入.pdf
…
一文学会Web_Service漏洞挖掘.pdf
…
中间件内存马注入&冰蝎连接(附更改部分代码).pdf
…
云业CMS(yunyecms)的多处SQL注入审计分析.pdf
…
从PbootCMS(2.0.3&2.0.7前台RCE+2.0.8后台RCE)审计到某狗绕过.pdf
…
代码审计_PHPCMS_V9前台RCE挖掘分析.pdf
…
代码审计之DTCMS_V5.0后台漏洞两枚.pdf
…
代码审计之youdiancms最新版getshell漏洞.pdf
add 代码审计之youdiancms最新版getshell漏洞
2021-05-16 21:00:34 +08:00
使用ICMP传递shellcode.pdf
…
使用sshLooterC抓取SSH密码.pdf
…
借github上韩国师傅的一个源码实例再次理解.htaccess的功效.pdf
…
免root脱腾讯御安全加固.pdf
…
入门KKCMS代码审计.pdf
…
全方面绕过安全狗2.pdf
…
关于Cobalt_Strike检测方法与去特征的思考.pdf
…
关于抓包的碎碎念.pdf
…
内含POC丨漏洞复现之S2-061(CVE-2020-17530).pdf
…
内网渗透测试：MySql的利用与提权思路总结.pdf
add 内网渗透测试：MySql 的利用与提权思路总结
2021-02-23 20:15:10 +08:00
冰蝎——从入门到魔改.pdf
…
冰蝎——从入门到魔改(续).pdf
…
利用PowerUpSQL攻击SQL Server实例.pdf
…
利用加载器以及Python反序列化绕过AV-打造自动化免杀平台.pdf
…
利用图片隐写术来远程动态加载shellcode.pdf
…
劫持got表绕过disable_functions.pdf
…
向日葵软件在渗透测试中的应用.pdf
add 向日葵软件在渗透测试中的应用
2021-03-11 22:50:01 +08:00
唯快不破的分块传输绕WAF.pdf
…
域渗透之NTML-Hash总结.pdf
…
多线程+二分法的巧用——通达OA SQL盲注.pdf
…
如何制作冰蝎JSP免杀WebShell.pdf
add 如何制作冰蝎JSP免杀WebShell
2021-05-15 21:46:15 +08:00
安全修复建议加固方案1.0.pdf
…
安全狗SQL注入WAF绕过.pdf
…
完整的内网域渗透-暗月培训之项目六.pdf
…
宝塔面板webshell隐藏小技巧.pdf
…
实战-从社工客服拿到密码登录后台加SQL注入绕过安全狗写入webshell到提权进内网漫游.pdf
…
实战绕过双重waf(玄武盾+程序自身过滤)结合编写sqlmap的tamper获取数据.pdf
…
对Linux提权的简单总结.pdf
…
对ShirneCMS的一次审计思路.pdf
add 对ShirneCMS的一次审计思路-反序列化getshell
2021-03-11 22:59:09 +08:00
常见的web容器后门笔记.pdf
…
怎样挖掘出属于自己的 php 反序列化链.pdf
…
手把手带你利用SQLmap结合OOB技术实现音速盲注.pdf
…
手把手教你如何制作钓鱼软件反制红队.pdf
add 手把手教你如何制作钓鱼软件反制红队
2021-05-19 21:09:30 +08:00
技术分享 _ 内网渗透手动学习实践.pdf
…
抓取HASH的10001种方法.pdf
…
换一种姿势挖掘任意用户密码重置漏洞-利用Unicode域名加burp挖掘.pdf
…
文件上传Bypass安全狗4.0.pdf
…
文件上传内容检测绕过.md
…
文件上传突破waf总结.pdf
…
权限维持_Windows内核_驱动断链隐藏技术.pdf
add 权限维持_Windows内核_驱动断链隐藏技术
2021-05-25 22:40:25 +08:00
权限维持之打造不一样的映像劫持后门.pdf
…
权限维持及后门持久化技巧总结.pdf
…
极致CMS（以下简称_JIZHICMS）的一次审计-SQL注入+储存行XSS+逻辑漏洞.pdf
…
某通用流程化管控平台编辑器SSRF到axis的RCE之旅.pdf
add 某通用流程化管控平台编辑器SSRF到axis的RCE之旅
2021-05-19 21:06:45 +08:00
某邮件系统后台管理员任意登录分析.pdf
add 某邮件系统后台管理员任意登录分析
2021-05-26 23:10:28 +08:00
横向移动工具WMIHACKER.pdf
…
深信服edr终端检测响应平台（_3.2.21）代码审计挖掘（RCE）.pdf
…
深信服edr终端检测响应平台（_3.2.21）代码审计挖掘（权限绕过）.pdf
…
渗透基础WMI学习笔记.pdf
…
渗透测试XiaoCms之自力更生代码审计-后台数据库备份SQL注入到getshell.pdf
…
渗透测试神器Cobalt Strike使用教程.pdf
…
特权提升技术总结之Windows文件服务内核篇 - 先知社区.pdf
…
盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）.pdf
…
移动安全-APP渗透进阶之AppCan本地文件解密.pdf
…
移动安全（九）_TengXun加固动态脱壳（上篇）.pdf
…
移动安全（十）_TengXun加固动态脱壳（下篇）.pdf
…
空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透.pdf
…
简单的源码免杀过av.pdf
…
红蓝对抗之Windows内网渗透-腾讯SRC出品.pdf
…
红队技巧：绕过ESET_NOD32抓取密码.pdf
…
红队技巧：隐藏windows服务.pdf
…
红队攻防实践：unicode进行webshell免杀的思考.pdf
…
红队攻防实践：闲谈Webshell在实战中的应用.pdf
…
组件攻击链ThinkCMF高危漏洞分析与利用.pdf
…
绕cdn探测真实ip方法大全.pdf
…
绕过AMSI执行powershell脚本.md
…
绕过CDN查找真实IP方法总结.pdf
…
绕过WAF的另类webshell木马文件测试方法.pdf
…
续集 _ 再发通达OA多枚0day.pdf
…
蓝天采集器 v2.3.1 后台getshell（需要管理员权限）.pdf
…
蓝队技巧：查找被隐藏的Windows服务项.pdf
…
表达式注入.pdf
…
记一份SQLmap 使用手册小结（一）.pdf
…
记一份SQLmap 使用手册小结（二）.pdf
…
记一次APP测试的爬坑经历.pdf
…
记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务.pdf
…
记一次tp5.0.24 getshell.pdf
add 记一次tp5.0.24 getshell
2021-05-16 20:32:56 +08:00
记一次tp5.0.24.pdf
add thinkphp5X相关漏洞
2021-05-24 21:43:53 +08:00
记一次从源代码泄漏到后台(微擎cms)获取webshell的过程.pdf
…
记一次利用mssql上线.pdf
add 记一次利用mssql上线(关键词：绕过360，远程下载)
2021-03-15 21:50:17 +08:00
记一次有趣的tp5代码执行.pdf
add thinkphp5X相关漏洞
2021-05-24 21:43:53 +08:00
记一次绕过火绒安全提权实战案例.pdf
add 记一次绕过火绒安全提权实战案例
2021-05-19 21:13:00 +08:00
路由器无限重启救砖之旅.pdf
…
踩坑记录-Redis(Windows)的getshell.pdf
…
辰光PHP客服系统源码3.6 前台 getshell-0day.pdf
…
近源渗透-BadUsb.pdf
…
这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码- 奇安信A-TEAM技术博客.pdf
…
远控免杀从入门到实践之白名单（113个）总结篇.pdf
…
远程提取Windows中的系统凭证.pdf
…
通读审计之天目MVC_T框架带Home版(temmokumvc)_v2.01.pdf
…
通达OA v11.5 多枚0day漏洞复现.pdf
…
通达OAv11.6版本漏洞复现分析.pdf
…
通达OA任意文件上传_文件包含GetShell.pdf
…
通达OA文件包含&文件上传漏洞分析.pdf
…
通过正则类SQL注入防御的绕过技巧.pdf
…
配合隐写术远程动态加载 shellcode.pdf
…
针对宝塔的RASP及其disable_functions的绕过.pdf
…
钓鱼那些事（初入Office宏攻击）.pdf
…
隐藏CS源IP，提高溯源难度的几种方案.pdf
add 隐藏CS源IP，提高溯源难度的几种方案
2021-05-28 19:46:41 +08:00
隐藏wifi-ssid获取 · theKingOfNight's Blog.pdf
…
骑士CMS 远程代码执行分析 - Panda.pdf
…
高版本AES-GCM模式加密的Shiro漏洞利用.pdf
…
高级SQL注入：混淆和绕过.pdf
…
黑蚂蚁外贸网站系统SemCms代码审计思路分享.pdf
add 黑蚂蚁外贸网站系统SemCms代码审计思路分享.pdf
2021-05-14 22:41:01 +08:00