漏洞验证 | CN-SEC 中文网

最全渗透测试常用方法总结，大神之笔！

一、渗透流程信息收集漏洞验证/漏洞攻击提权，权限维持日志清理信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎端口扫描有授权的情况下直接使用 nmap 、masscan 、自己写p...

01月19日安全文章18 views评论

漏洞验证及利用工具 -- poc2jar

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

01月18日13 views已关闭评论

图形化信息收集工具 -- myscan（1月11日更新）

01月14日20 views评论

【安全研究】原创漏洞：PHPMyWind CMS产品任意密码重置漏洞研究分析

↑ 点击上方“安全狗”关注我们近期，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案，...

01月08日14 views评论

实战 | 某集团渗透实战

渗透开始：1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和...

11月09日25 views评论

工具 | 漏洞验证包CVE-Master

0x01 工具介绍收集个人自接触渗透测试（2021-10 月）用于漏洞验证的所有热门 cve、poc 攻击和有效和杀伤部分工具，包括：POC+小工具+扫描器+CVE+Jar包+RCE 0x02 安装...

10月05日30 views评论

漏洞验证工具包 CVE-Master

09月30日22 views评论

【实例渗透】打点某系统到提权

【实例渗透】打点某系统到提权1前言这个是学员提供的稿子今天又是风和日丽的一天，莫名其妙搞到学校会计系的一个文档，好奇心促使我点开看了一眼，发现了一个作业提交平台，ip为：*...

09月08日31 views评论

某集团渗透实战

0x01 访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的...

08月02日50 views评论

HW&HVV

2022HVV以来网传漏洞验证情况

来源：奇安信 CERT点击阅读原文，下载Excel文档（链接48小时后失效）。原文始发于微信公众号（菜鸟学安全）：2022HVV以来网传漏洞验证情况

07月29日66 views评论

某集团渗透实战测试

07月01日22 views评论