一款基于docker的渗透测试工具箱，致力于做到渗透工具随身携带、开箱即用。减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。一. 特性：siusiu 将常用的渗透测试工具都封装为了do...
10月05日108 views评论exp
poc
一款基于docker的渗透测试工具箱
10月05日108 views评论exp
poc
10月05日108 views评论exp
poc
pfSense防火墙未授权 RCE 漏洞
未经身份验证远程代码执行（CVE-2022-31814）pfSense防火墙pfBlockerNG插件这里pfSense防火墙的插件pfBlockerNG小于>=2.1.4_26pfBlocke...
10月05日594 views评论rce
防火墙
GLPI htmlawed Rce(CVE-2022-35914)
漏洞信息在最近的一次渗透测试中，我们遇到了一个有趣的范围，其中包含最新的产品并且没有任何凭据。在 bruteforce dns、文件夹、所有登录表单和做各种事情上花了一些时间之后，我没有得到什么有趣的...
10月05日407 views评论rce
渗透测试
Shellcode Loader免杀
前言xdm国庆节快乐，加班结束，终于到放假的日子了正文查找查杀点先放置完整的代码，百分百被杀从头开始，删除发现加载shellcode的时候报毒了去除特征按照网上的做法，有两个函数可以做到execeva...
10月03日88 views评论com
https
1.QT-第一个程序 Hello QT , 以及QT creator介绍
第一个程序 - Hello QT首先写main.cpp:#include #include #include int main(int argc, char* argv[]){ QAppl...
10月02日27 views评论include
文件
MSSQL提权全总结
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
10月01日275 views评论exec
mssql
2022第五空间CTF决赛WriteUp By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn misc方...
09月27日161 views评论ctf
net
记一次Spring表达式注入
该漏洞仅影响 Spring Boot 1.2.8之前版本，Spring Boot 1.2.8版本之后已得到修补。 本文涉及知识点靶场练习——Springboot未授权访问：Actuato...
09月16日35 views记一次Spring表达式注入已关闭评论exec
spring
干货 |RCE漏洞原理及利用演示(远程代码执行)
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
09月08日49 views评论网络安全
远程代码执行
干货｜当前...把握这个提权思路（必备）
扫码领资料获黑客教程免费&进群提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，...
08月28日26 views评论mysql
模块
各种反弹shell原理
一、理解反弹shell1、为什么需要反弹shell当正向连接不可达时候客户机中了木马，但是在局域网内，无法正向连接。由于防火墙和局域网的限制，对方只能发送请求，不可主动接受请求2、原理反弹shell：...
08月21日27 views评论socket
反弹shell
远控免杀专题(67)-白名单(113个)总结篇
关于白名单程序相信大家对白名单程序利用的手法也已经非常熟悉了，白名单程序利用其实是起源于LOLBins，全称“Living-Off-the-Land Binaries”，直白翻译为“生活在陆地上的二进...
08月20日79 views评论microsoft
payload
9