前言 本文从网上集成了一些优秀的开源攻防武器项目,供攻防双方日常的使用,包含信息收集工具、漏洞利用工具,内网渗透工具、应急响应工具等等,下面上正菜 半/全自动化利用工具 项目简介 项目地...
禅道最新身份认证绕过漏洞利用工具
01漏洞描述 禅道项目管理系统存在身份认证绕过漏洞,远程攻击者利用该漏洞可以绕过身份认证,调用任意API接口并修改管理员用户的密码,并以管理员用户登录该系统,配合其他漏洞进一步利用后,可...
禅道最新身份认证绕过漏洞利用工具(4月29日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
禅道 zentaosid 身份认证绕过漏洞
01漏洞描述 禅道项目管理系统存在身份认证绕过漏洞,远程攻击者利用该漏洞可以绕过身份认证,调用任意API接口并修改管理员用户的密码,并以管理员用户登录该系统,配合其他漏洞进一步利...
Tomcat漏洞利用工具
简介 Tomcat漏洞利用工具 使用 put文件上传 ajp协议漏洞 默认读取web.xml文件,漏洞利用方式是通过web.xml文件读取其中的class文件到本地 弱口令漏洞 项目地址: https...
校园网自助服务系统存在SQL注入漏洞
资产测绘 fofa:app="校园网自助服务系统" 漏洞复现 SQLMap测试 --os-shell执行命令测试 工具测试
最强渗透集成环境 V 5.0
免责声明: 请使用者遵守《中华人民共和国网络安全法》,由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任。 下载: https:...
OA漏洞利用工具 : I-Wanna-Get-All
工具介绍 01 基于Apt-T00ls二次开发工具,I Wanna Get All 安全工具, 严禁一切未授权漏洞扫描攻击。 使用工具或文章转发用于其他途径,请备注作者及工具地址来源。 ...
[0Day]大商创多用户商城系统dialog存在SQL注入漏洞
测试需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)资产测绘hunterapp.name="Dscmall"漏洞复现SQLMAP测试Nucleice测试原文始发于...
【工具更新】最强渗透集成环境 V 5.0
免责声明: 请使用者遵守《中华人民共和国网络安全法》,由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任。 2024.4.17 ...
Tomcat漏洞利用工具
01 工具介绍 PUT文件上传 ajp协议漏洞默认读取web.xml文件,漏洞利用方式是通过web.xml文件读取其中的class文件到本地 弱口令检测 02 工具下载 h...
D-Link NAS CVE-2024-3273漏洞利用工具
🌟简介 该脚本是针对特定版本的 D-Link NAS 设备中发现的 CVE-2024-3273 漏洞的强大利用工具。它可以执行命令并允许对受影响的设备进行未经授权的访问。 ⚙️安装 要设...
17