注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介springboot_scan是一款SpringBoot漏洞扫描利用...
CVE-2023-38646 Metabase 远程命令执行漏洞复现以及原创利用工具
0x00 团队声明Disclaimer该漏洞为我团队漏洞监测平台发现,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负...
阿里云accesskey利用工具 - aliyun-accesskey-Tools
01 项目地址https://github.com/mrknow001/aliyun-accesskey-Tools02 项目介绍此工具用于查询ALIYUN_ACCESSKEY的主机,并且远程执行命令...
指纹识别+利用工具 FingerVulnScanner
0x01 工具介绍 FingerVulnScanner 是一个根据目标系统指纹进行专项漏洞扫描的工具,旨在大量资产里快速取得外网权限。该工具使用 CMS 对应的 POC 进行扫描,减少误报并且减小对目...
红队武器库漏洞利用工具合集 - VulToolsKit
01 项目地址 https://github.com/onewinner/VulToolsKit 链接:https://pan.quark.cn/s/ebd7f3a5987a 02 项目介绍 红队武器...
红队武器库漏洞利用工具合集整理-附地址
目录红队武器库漏洞利用工具合集整理海康威视Hikvision综合漏洞利用工具大华Dahua综合漏洞利用工具Nacos综合漏洞利用工具Vcenter综合漏洞利用工具Fastjson漏洞批量检测工具Jen...
VulToolsKit一把梭漏洞利用工具合集V1.1
工具地址 https://github.com/onewinner/VulToolsKit 链接:https://pan.quark.cn/s/ebd7f3a5987a 海康威视Hikvision...
JNDI服务利用工具 RMI/LDAP,支持内存马、高版本JDK下利用等,fastjson/log4j rce漏洞检测辅助工具
01工具介绍 JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell,高版本JDK场景下利用等,fastjson rce命令执行,log4j rce命令执行 漏洞检测辅...
一款用于Redis漏洞的利用工具
工具介绍 @yuyan-sec使用golang写的一款Redis漏洞利用工具。注意:主从复制会清空数据,主从复制会清空数据,主从复制会清空数据,请注意使用!请注意使用!请注意使用! 工具使用 ████...
工具 | TomcatScanPro
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介TomcatScanPro是一款tomcat自动化漏洞扫描利用工具。...
WmiExec可视化利用工具
介绍: 利用WMI进行内网横向,主要面向不爱使用命令行的朋友。命令执行及服务创建目前无法绕过360,其他模块均可 基本功能: 1. 命令执行 2. 进程管理 3. 服务管理 3. 防火墙...
Exchange 信息收集工具
01 工具介绍 Exchange 信息收集工具 参考项目 https://github.com/Ridter/owa_info/ https://3gstudent.github.io/%E6%B8%...
23