0x00 前言 记录一次地级市的护网红队 总的来说,在此次HW行动中还是学到了不少东西。故才有了本文,意在对此次HW进行复盘,总结在这次HW中学到的东西以及自己的不足与改进方法,也想做一次分享,希望能...
记一次ThinkPHP测试(Bypass宝塔)Getshell
文章来源:先知社区(暮秋初九) 原文地址:https://xz.aliyun.com/t/10534 一、简单的信息收集 尝试路径报错,获取目标版本和配置信息。 https://example.com...
【神兵利器】Vcenter综合利用工具
项目介绍VcenterKiller是一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Acces...
工具 | vcenter_tools
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介vcenter_tools是一款vcenter图形化漏洞利用工具。0...
CVE-2023-35844 漏洞(附EXP)
0x01 前言 Lightdash是可视化数据分析工具,Lightdash 0.510.3之前版本中的Packages/Backend/src/Routers具有不安全的文件端点。 攻击者利用该漏洞...
VcenterKit 图形化综合渗透利用工具包
一、项目地址 当前版本:0.0.2 https://github.com/W01fh4cker/VcenterKit 二、使用说明 2.1 安装与启动 推荐使用Python3.9,其余版本未测试,Li...
一款Vcenter的综合利用工具
“万般皆是命,半点不由人。” 一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的C...
小域控Vcenter漏洞一键利用工具VcenterKiller
安全工具 01 工具介绍 一般Vcenter都放在内网,并且漏洞特征也都是烂大街,像什么fscan啦一扫就出来了,那么VcenterKiller就不是用来检测目标是否存在漏洞的,而是直接...
分享 | 某雷破解版工具(附下载)
文章来源:白嫖神器 正文 我曾多次向大家推荐某.雷的版本,但今天我发现了一个新版本,虽然我觉得它没有什么特别之处,但还是想和大家分享一下。 请注意,下载的文件在双击打开时会...
最新云安全AkSk利用工具(附下载)
0x01 前言 目前工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服...
Vcenter综合渗透利用工具包
信息收集模块 CVE-2021-21972模块 上传哥斯拉马: CVE-2021-21985模块 CVE-2021-22005模块 CVE-2022-22954 CVE-2022-22972 后渗透利...
漏洞速递 | CVE-2023-2136 漏洞
0x01 前言Chrome是一款由Google公司开发的免费的、快速的互联网浏览器软件,目标是为使用者提供稳定、安全、高效的网络浏览体验。Google Chrome基于更强大的JavaScript V...
5