这款工具专门用于利用由 Assetnote 研究团队发现的 Craft CMS 漏洞。该漏洞源于系统对用户提供的模板路径处理不当,攻击者可通过精心构造的载荷实现远程代码执行(RCE)🛠️。 🙏 特别感...
红队武器库VulToolsKit全家桶:图形化页面+自己额外添加的一些工具
前言 红队武器库VulToolsKit全家桶:图形化页面+自己额外添加的一些工具。VulToolsKit工具已经涵盖了绝大多数漏洞利用工具,使用起来还是很方便的,减少了寻找工具的时间。 不过我本人使用...
【神兵利器】帆软BI反序列漏洞利用工具
项目介绍此工具是一款用于针对帆软BI反序列漏洞利用的工具,主要为安全评估人员提供安全测试便利,目前支持jackson、hibernate、cb反序列化链来进行利用工具界面工具使用dnslog功能:命令...
Shiro漏洞利用工具
1► 工具介绍 2► 工具使用 C:ToolsRed_ToolsShiroEXP>java -jar ShiroEXP.jar -h _____ __ _ ______ _ __ ...
一款 all in one 综合漏洞利用工具
声明 本公众号分享的安全工具和项目均来源于网络,仅供学术交流,请勿直接用于任何商业场合和非法用途。如用于其它用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 介绍 一款集成了H3C,致...
【神兵利器】JAVA JMX漏洞利用工具
基本介绍 beanshooter是一个JMX枚举和攻击工具,有助于识别JMX端点上的常见漏洞并提供了丰富的漏洞利用载荷和利用方式 工具编译 我们也可以通过beanshooter来枚举并注册EvilBe...
Spring-Boot漏洞利用工具
项目介绍 SpringBootVul-GUI是一个半自动化springboot打点工具,内置目前springboot所有漏洞 文件结构 ├──SpringbootVul-GUI ├── META-IN...
oss存储桶遍历漏洞利用工具
01 工具介绍 存储桶遍历漏洞利用脚本 批量提取未授权的存储桶OSS的文件路径、大小、后缀名称 提取的结果会自动生成到csv和xlsx文件中安装: pip3 install pandas 使用: py...
VulToolsKit一把梭漏洞Exploit合集
最近工作上需要做一些网络安全漏洞利用的测试,以确保公司系统的安全性。在这个过程中,我发现了一个很实用的开源网络安全工具合集——VulToolsKit V1.1。 这个工具合集包含了各种综合漏洞利用工具...
Vcenter图形化漏洞利用工具
1►工具介绍当前支持以下漏洞的检测,利用、命令执行还没写内容CVE-2021-22005CVE-2021-21972CVE-2021-21985年初学习java时写了一个带命令执行和上传文件的,一直没...
RED Team漏洞Exploit工具合集 - VulToolsKit
最近发现了一个开源网络安全工具合集,里面收录了各种综合漏洞检测工具,看起来挺实用的。在我们日常的安全工作中,除了例行的安全活动外,有时候还需要进行一些重保措施,或者参与安全演练,甚至是进行红蓝对抗,这...
泛微OA SQL注入漏洞利用工具
0x01 工具介绍泛微OA E-Cology browser.jsp SQL注入漏洞利用工具,基于公开的漏洞exp进行编写,方便在红队攻防中进行使用。0x02 安装与使用1、使用方法 运行程序输入需要...
17