WeaverExploit_All0x01 介绍泛微最近的漏洞利用工具(PS:2023)集成了QVD-2023-5012、CVE-2023-2523、CVE-2023-2648、getloginid_...
红队武器库合集 - All-Defense-Tool
01 项目地址https://github.com/guchangan1/All-Defense-Tool#%E6%BC%8F02 项目介绍本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域...
针对Weblogic上的shiro漏洞利用工具
工具介绍 日常项目中,可能会碰见部署在weblogic上的shiro,所以先写了这个生成攻击payload的小Demo,方便后面使用。但目前只支持无回显命令执行,后续回显、内存马功能后面出差后再写。 ...
Apache RocketMQ 远程代码执行漏洞利用工具
CVE-2023-33246-Apache RocketMQ 远程代码执行漏洞利用工具 基础使用 java -jar CVE-2023-33246.jar -ip "127.0.0.1"...
Postgresql红队实战漏洞利用工具
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,小黑说安全及文章作者不为此承担任何责任。 0x01 ...
一款针对Shiro550漏洞进行快速漏洞利用工具,增强版ShiroAttack2
01 工具介绍 shiro反序列化漏洞综合利用,包含(回显执行命令/注入内存马)修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack。 02 工具添...
干货分享 | WeblogicTool GUI漏洞利用工具
简介 迫于目前现有的weblogic工具没怎么更新、payloayjdk适用版本等问题,所以基于superman18、sp4zcmd等项目,写一个weblogic工具,工具运行版本要求jdk 8(深信...
漏洞利用工具 CandleDragon(烛龙)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
tql!最新版Weblogic漏洞利用工具
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
间谍软件开发商利用漏洞利用链攻击移动生态系统
去年,几家商业间谍软件开发商开发并利用了针对 iOS 和安卓用户的零日漏洞。然而,它们的漏洞利用链还依赖已知的漏洞才能发挥作用,这凸显了用户和设备制造商都应加快采用安全补丁的重要性。谷歌威胁分析小组(...
总结的2023年红队作战工具
首先,恭喜你发现了宝藏。 这里集成了 2023 全网优秀的开源攻防武器项目,包含: 信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名 收集工具、指纹识别工具、端口扫描工具、各种插件...
【渗透必备】基于Win10搭建的渗透集成环境(内置kali)
真琴师傅基于Windows打造的一个渗透测试套件工具包,非常强大的渗透工具集合,上次更新参考【安全工具】最强渗透环境(内置kali)12月6日进行了更新,最新版本v4.0项目地址:https://gi...
17