零组资料文库
主页
[Web安全]
74cms
74cms v4.2.1 - v4.2.129-后台getshell漏洞
74cms v4.2.126-前台四处sql注入
74cms v4.2.126-任意文件读取漏洞
74cms v4.2.126-通杀sql注入
74cms v4.2.126-因任意文件读取漏洞导致的任意用户密码修改漏洞
74cms v4.2.3 任意文件夹删除
74cms v4.2.3备份文件爆破
74cms v5.0.1远程执行代码
74cms v5.0.1前台sql注入
ActiveMQ
ActiveMQ物理路径泄漏漏洞
（CVE-2015-5254）ActiveMQ 反序列化漏洞
（CVE-2016-3088）ActiveMQ应用漏洞
（CVE-2017-15709）ActiveMQ 信息泄漏漏洞
Adminer
Adminers 1.1.3 （SQLite 3 写入一句话木马）
（CVE-2018-7667）服务器端请求伪造漏洞
Adobe ColdFusion
（CVE-2010-2861）Adobe ColdFusion 文件读取漏洞
（CVE-2017-3066）Adobe ColdFusion 反序列化漏洞
Apache
（CVE-2007-6750）Apache ddos
（CVE-2017-15715）Apache解析漏洞
（CVE-2019-0193）Apache Solr 远程命令执行漏洞
（CVE-2019-0227）Apache Axis 1.4远程代码执行
（CVE-2019-12415）Apache POI <= 4.1.0 XXE漏洞
Apache后门维持
Apache Solr Velocity模版注入远程命令执行
Apache Flink Dashboard 未授权访问-远程代码命令执行
Apache Dubbo
（CVE-2019-17564）Apache Dubbo 反序列化漏洞
Apache FusionAuth
（CVE-2020-7799） Apache FreeMarker模板FusionAuth远程代码执行漏洞
Apache HTTPD
Apache HTTPD 多后缀解析漏洞
（CVE-2017-15715）Apache HTTPD 换行解析漏洞
Apache Log4j
（CVE-2017-5645）Log4j 2.X反序列化漏洞
（CVE-2019-17571）Log4j 1.2.X反序列化漏洞
Apache SSI
Apache SSI 远程命令执行漏洞
Apereo CAS
Apereo CAS 4.X execution参数反序列化漏洞
AppWeb
（CVE-2018-8715）AppWeb认证绕过漏洞
Aria2
（CVE-2016-3088）Aria2 任意文件写入漏洞
Cacti
（CVE-2020-8813）Cacti v1.2.8 远程命令执行漏洞
CatfishCMS
CatfishCMS后台csrf
CatfishCMS后台储存型xss
CatfishCMS 4.5.7 xss
CatfishCMS 4.5.7 csrf getshell
CatfishCMS 4.6.15 前台xss
CatfishCMS 4.6.15 后台文件包含getshell
CatfishCMS 4.6.15 csrf getshell
（CNVD-2019-06255）CatfishCMS远程命令执行
Citrix NetScaler
（CVE-2019-19781）Citrix ADC&NetScaler 远程命令执行漏洞
CmsEasy
CmsEasy 7.3.8 任意文件操作
CmsEasy 7.3.8 sql注入漏洞
CmsEasy 7.3.8 本地文件包含漏洞
Cobub Razor
（CVE-2018-7720）Cobub Razor 0.7.2 存在跨站请求伪造漏洞
（CVE-2018-7745）Cobub Razor 0.7.2 越权增加管理员账户
（CVE-2018-8056/CVE-2018-8770）Cobub Razor 0.8.0 存在物理路径泄露漏洞
（CVE-2018-8057）Cobub Razor 0.8.0 存在SQL注入漏洞
Computrols CBAS Web
（CVE-2019-10846）Computrols CBAS Web反射型xss
（CVE-2019-10848）Computrols CBAS Web 用户名枚举
（CVE-2019-10852）Computrols CBAS Web SQL注入
Confluence
（CVE-2019-3396）Confluence 路径穿越与命令执行漏洞
（CVE-2019-3394）Confluence 文件读取漏洞
CouchDB
CouchDB未授权访问
Coremail
Coremail配置文件信息泄漏
Couchcms
（CVE-2018-7662）Couchcms 2.0 存在路径泄露漏洞
Dedecms
Dedecms找后台
swf文件反射型xss
【开启会员注册】（SSV-97074）DeDecms 前台任意用户密码修改
【开启会员注册】（SSV-97087）DeDecms 任意用户登录
【开启会员注册】（CVE-2018-20129）Dedecms前台文件上传漏洞
（CNVD-2018-01221）DedeCMS V5.7 SP2存在代码执行漏洞
（CVE-2018-9175）Dedecms V5.7后台的两处getshell
（CVE-2019-8362）dedecms v5.7 sp2 后台文件上传 getshell
Discuz
Discuz!X 3.4 任意文件删除漏洞
Discuz!ML 3.x代码执行漏洞
Discuz!X 系列全版本后台Sql注入漏洞
（CVE-2018-14729）Discuz!X 1.5 ~ X2.5 后台数据库备份功能远程命令执行 Getshell
Django
（CVE-2017-12794）Django debug page XSS漏洞
（CVE-2018-14574）Django < 2.0.8 任意URL跳转漏洞
（CVE-2019-14234）Django JSONField sql注入漏洞
（CVE-2020-7471）Django sql注入漏洞
Docker
Docker 未授权访问
（CVE-2019-14271）Docker copy漏洞
Elasticsearch
Elasticsearch未授权访问
Emlog
Emlog phpinfo 泄漏
Emlog 友情链接自助插件存在SQL注入漏洞
Emlog 相册插件前台SQL注入+Getshell
Emlog 6.0 后台暴力破解
Emlog 6.0 xss集合
Emlog 6.0 数据库备份与导入功能导致后台getshell
Emlog 越权&后台getshell
Eyoucms
Eyoucms 1.0 前台getshell
Eyoucms 1.3.9 上传漏洞
Eyoucms 1.39 前台sql注入
Eyoucms 1.4.2 sql注入
Eyoucms 1.42 后台注入
Eyoucms 1.42 后台插件getshell
FasterXML jackson
（CVE-2019-14540）FasterXML jackson-databind 远程命令执行漏洞
（CVE-2020-8840）FasterXML jackson-databind 远程代码执行漏洞
Fastjson
Fastjson 1.2.22 - 1.2.24 反序列化漏洞
Fastjson <=1.2.47 远程代码执行漏洞
Fastjson <=1.2.60 DoS漏洞无损检测+Fastjson与Jackson组建区分
FCKeditor
一、查看FCKeditor版本
二、测试FCKeditor上传点
三、突破上传
四、列目录
Finecms
Finecms 5.0.10 多重漏洞
（CVE-2018-6893）Finecms SQL注入漏洞
（CVE-2018-18191）Finecms 5.4 存在CSRF漏洞
Flash
Flash钓鱼源码
Fortinet FortiOS
（CVE-2018-13379）Fortinet FortiOS 路径遍历漏洞
（CVE-2018-13380）Fortinet FortiOS xss漏洞
（CVE-2018-13381）Fortinet FortiOS 缓冲区错误漏洞
（CVE-2018-13382）Fortinet FortiOS magic后门
（CVE-2018-13383）Fortinet FortiOS 缓冲区错误漏洞
GetSimple CMS
（CVE-2019-11231）GetSimple CMS远程命令执行
Gitbook
（CVE-2017-15688）Gitbook任意文件读取
（CVE-2019-19596）Gitbook 储存型xss
Gitlab
Gitlab wiki 储存型xss
GoAhead
（CVE-2019-5096） 远程代码溢出漏洞
Google
（CVE-2019-5786）Chrome 远程代码执行漏洞
Hadoop
Hadoop未授权访问
Harbor
（CVE-2019-16097）Harbor未授权创建管理员漏洞
Hashbrown CMS
（CVE-2020-6948）HashBrown CMS 远程命令执行漏洞
（CVE-2020-6949）HashBrown CMS postUser 函数存在提权漏洞
ImageMagick
（CVE-2016-3714）ImageMagick 命令执行漏洞
Imcat
Imcatcms 4.2 后台文件包含getshell
（CVE-2018-20605）Imcat 4.4 任意代码执行漏洞
（CVE-2018-20606）Imcat 4.4 敏感信息泄露
（CVE-2018-20607）Imcat 4.4 敏感信息泄露
（CVE-2018-20608）Imcat 4.4 敏感信息泄露
（CVE-2018-20609）Imcat 4.4 敏感信息泄露
（CVE-2018-20610）Imcat 4.4 敏感信息泄露
（CVE-2018-20611）Imcat 4.4 xss
IonizeCMS
（CVE-2017-5961）IonizeCMS xss
IonizeCMS sql注入
Jboss
访问控制不严导致的漏洞
JMX Console未授权访问Getshell
（CVE-2007-1036）JMX Console HtmlAdaptor Getshell
（CVE-2010-0738）JMX控制台安全验证绕过漏洞
Administration Console 弱口令 Getshell
反序列化漏洞
（CVE-2013-4810）JBoss EJBInvokerServle 反序列化漏洞
（CVE-2015-7501）JBoss JMXInvokerServlet 反序列化漏洞
（CVE-2017-7504）JBoss 4.x JBossMQ JMS 反序列化漏洞
（CVE-2017-12149）JBosS AS 6.X 反序列化漏洞
Jenkins
Jenkins功能未授权访问导致的远程命令执行漏洞
（CVE-2019-10475）反射xss
Jira
（CVE-2019-8451）Jira未授权SSRF漏洞验证
Joomal
Joomla 3.4.6 - 'configuration.php' Remote Code Execution
joomscan
JYmusic
JYmusic 1.x 版本 前台getshell
JYmusic 2.0 前台XSS漏洞
JYmusic 2.0 命令执行漏洞
kibana
（CVE-2019-7609）kibana < 6.6.0 未授权远程代码命令执行
Maccms
Maccms后门
Maccms 8.x(苹果cms)命令执行漏洞
Maccms 8.x(苹果cms)post注入
（CVE-2019-9829）Maccms背景任意文件写入getshell
Mariadb
（CVE-2020-7221）Mariadb 提权漏洞
Memcache
Memcache未授权访问
MetInfo
Metinfo 6.1.2 SQL注入
Metinfo任意文件读取
MetInfo系统中一处旧插件导致的ssrf
Microsoft Exchange
（CVE-2020-0688）Microsoft Exchange 远程命令执行漏洞
Mintinstall
（CVE-2019-17080）Mintinstall object injection
Mongo DB
Mongo DB未授权访问
Mongo express
（CVE-2019-10758）Mongo expres rce
MyBB
MyBB <= 1.8.3 rce漏洞
Mysql
MySQL LOAD DATA 读取客户端任意文
Newbee-mall
CVE-2019-19113）新蜂商城sql注入
Nexus
（CVE-2019-5475）Nexus2 yum插件RCE漏洞
Niushop
Niushop sql注入
Nostromo httpd
（CVE-2019-16278）命令执行
（CVE-2019-16279）dos
OKLite
OKLite v1.2.25 SQL注入导致getshell(前台)
（CVE-2019-16131）OKLite v1.2.25 任意文件上传漏洞
（CVE-2019-16132） OKLite v1.2.25 存在任意文件删除漏洞
OpenSNS
OpenSNS sql注入
OpenSNS 后台getshell
OpenSNS v6.1.0 前台sql注入
PageMyAdmin
PageMyAdmin文件上传getshell
PageMyAdmin sql注入漏洞
PbootCMS
PbootCMS sql注入
PbootCMS csrf
Php
PHP序列化和反序列化语法差异问题
php mt_rand函数的安全问题探讨
（CVE-2019-11043）远程命令执行
Phpcms
Phpcms v9.6.0 sql注入
Phpcms v9.6.0 任意文件上传
Phpcms v9.6.1 任意文件读取
Phpcms v9.6.2 前台sql注入
Phpcms v9.6.2 任意文件下载
Phpmyadmin
（CVE-2018-12613）Phpmyadmin 远程文件包含漏洞
（CVE-2018-19968）Phpmyadmin 文件包含漏洞
（CVE-2019-12616）Phpmyadmin CSRF
（CVE-2019-18622）Phpmyadmin xss
（CVE-2020-5504）Phpmyadmin 后台sql注入漏洞
PHPOK
PHPOK 5.3 前台注入
PHPOK 5.3 前台无限制注入
Phpweb
Phpweb 前台getshell
PhpYun
Phpyun v3.1 xml 注入漏洞
Phpyun v4.2（部分） 4.3 4.5 系统重装漏洞
Phpyun v5.0.1 后台getshell
Pluck cms
Pluck CMS后台另两处任意代码执行
Pluck CMS 4.7.10 后台 文件包含+文件上传导致getshell
Pyspider
pyspider未授权访问
R&D Visions CMS
R&D Visions CMS SQL Injection
rConfig
（CVE-2019-16662）rConfig远程命令执行
Redis
(python)Mongodb-Redis匿名扫描脚本
(python)redis未授权批量提权脚本
redis未授权访问漏洞
redis总结
Seacms
Seacms储存型xss
Seacms getshell
Seacms V6.28
Seacms V6.45
Seacms V6.54
Seacms V6.55
Seacms V9.1 版本SQL注入
Seacms <= 9.92 前台Getshell
Seacms V9.92 越权+Getshell
Semcms
Semcms v2.7 sql注入漏洞
Semcms v2.7 密码找回漏洞
Semcms v3.5 sql注入漏洞
Semcms v3.8 sql注入漏洞
Semcms PHP(多语)版 V3.9 sql注入漏洞
Smarty
（CVE-2017-1000480）Smarty<=3.1.31 命令执行RCE
Spring Cloud Config Server
（CVE-2019-3799）任意文件读取
SQL Server
（CVE-2020-0618）SQL Server 远程代码执行漏洞
ThinkCMF
ThinkCMF 框架上的任意内容包含漏洞
THINKCMFX_2.2.3漏洞合集
（CVE-2019-7580）ThinkCMF 5.0.190111 后台代码执行漏洞
Thinkphp
Thinkphp专用shell
Thinkphp 3.x sql注入漏洞
Thinkphp 3.x order by 注入漏洞
Thinkphp 3.2.3 update注入漏洞
Thinkphp 3.2.3 select&find&delete 注入漏洞
Thinkphp 5.x 命令执行漏洞
Thinkphp 5.0.1
Thinkphp 5.0.5
Thinkphp 5.0.10
Thinkphp 5.0.11
Thinkphp 5.0.14
Thinkphp 5.0.18
Thinkphp 5.0.21
Thinkphp 5.0.22
Thinkphp 5.0.23
Thinkphp 5.1.18
Thinkphp 5.1.29
Thinkphp 5.x sql注入漏洞
Thinkphp = 5.0.10
5.0.13 <= Thinkphp <= 5.0.15
5.0.0 <= Thinkphp <= 5.0.21
5.1.0 <= Thinkphp <= 5.1.5
5.1.6 <= Thinkphp <= 5.1.7（非最新的 5.1.8 版本也可利用）
5.1.16 <= Thinkphp <= 5.1.22
（CVE-2018-16385）Thinkphp < 5.1.23
5.1.3<=ThinkPHP5<=5.1.25
Thinkphp5 全版本
Thinkphp 反序列化漏洞
Thinkphp 5.1.37 反序列化漏洞
Thinkphp 5.2.*-dev 反序列化漏洞
Thinkphp 6.0.*-dev 反序列化漏洞
5.0.0 <= Thinkphp <=5.0.18 文件包含漏洞
5.1.0 <= ThinkPHP <= 5.1.10 文件包含漏洞
Thinkphp < 6.0.2 session id未作过滤导致getshell
Thinkphp shop
Thinkphp Shop前台SQL注入
（CVE-2018-9919）Thinkphp Shop后门
Thinkphp Shop 供应商后台本地文件包含导致权限提升
Tomcat
Tomcat样例目录session操纵漏洞
（CVE-2016-1240）Tomcat本地提权漏洞
（CVE-2016-8735）Tomcat 反序列化漏洞
（CVE-2017-12615）Tomcat PUT方法任意文件写入漏洞
（CVE-2018-1305）Tomcat 安全绕过漏洞
（CVE-2019-0232）Tomcat rce
（CVE-2020-1938）Apache Tomcat 文件包含漏洞
Ueditor
ueditor ssrf
ueditor 允许xml上传的xss漏洞
ueditor .net版本上传漏洞
百度ueditor编辑器 xss漏洞
UsualToolcms
UsualToolcms 8.0 系统重装漏洞
UsualToolcms 8.0 前台任意文件删除
UsualToolcms 8.0 绕过后台验证码爆破
UsualToolcms 8.0 后台GETSHELL
UsualToolcms 8.0 后台盲注
UsualToolcms 8.0 前台sql
vBulletin
（CVE-2015-7808）远程命令执行漏洞
（CVE-2019-16759）vBulletin 5.x 0day pre-auth RCE exploit
（CVE-2019-17132）vBulletin 5.0 <5.5.4-'updateAvatar'身份验证的远程代码执行漏洞
Weblogic
weblogic爆破
（CVE-2017-3248）
（CVE-2017-3506）
（CVE-2017-10271）
（CVE-2018-2628）
（CVE-2018-2893）
（CVE-2018-2894）
（CVE-2018-3191）
（CVE-2018-3245）
（CVE-2019-2618）
（CVE-2019-2725）
（CVE-2019-2890）
Webmin
（CVE-2019-15107）Webmin 远程命令执行漏洞
WeCenter
WeCenter 3.3.4 前台sql注入
WeCenter 3.3.4 任意文件删除
WeCenter 3.3.4 远程命令执行
Wordpress
（从xss到getshell） xss的深层次利用与探讨
WordPress Plugin - Google Review Slider 6.1 SQL Injection
WordPress Plugin - NextGEN Gallery <= 3.2.2 RCE
WordPress Plugin - Easy WP SMTP 反序列化漏洞
WordPress Plugin - Quizlord 2.0 XSS
WordPress Plugin - AutoSuggest sql注入
WordPress Plugin - Social Warfare<=3.5.2 RCE
Wordpress <= 4.7.4 XML-RPC API POST META 未校验漏洞
Wordpress <= 4.8.2 POST META 校验绕过漏洞
Wordpress <= 4.9.6 任意文件删除漏洞
WordPress <= 5.2.3 绕过认证查看私密内容
Wordpress 5.2.4 cors跨域劫持漏洞
WordPress <=5.3.x xmlrpc.php拒绝服务漏洞
（CVE-2017-6514）敏感信息泄漏
（CVE-2017-8295）WordPress 2.3-4.8.3 任意密码重置/HOST头注入漏洞
（CVE-2018-6389）WordPress <= 4.9.x 拒绝服务漏洞
（CVE-2019-6977）WordPress 5.0 RCE
（CVE-2018-19287）WordPress Plugin - Ninja Forms 3.3.17 XSS
（CVE-2019-8943）WordPress 5.0.0 - Crop-image Shell Upload (Metasploit)
（CVE- 2019-10866）WordPress Plugin - Form Maker 1.13.3 sql注入
（CVE-2019-15866）WordPress Plugin - Crelly Slider 任意文件上传&RCE漏洞
（CVE-2019-16219）内置编辑器Gutenberg 储存型xss
（CVE-2019-16520）WordPress Plugin - All in One SEO Pack 储存型xss
（CVE-2019-16522）WordPress Plugin - EU Cookie Law (GDPR) 储存型xss
（CVE-2019-16523）WordPress Plugin - Events Manager 储存型xss
（CVE-2019-17671）Wordpress未授权访问
（CVE-2019-19133）WordPress Plugin - CSS Hero 4.0.3 反射xss
X5music
X5music 后台登陆绕过+后台getshell
Xfilesharing
（CVE-2019-18951）Xfilesharing 2.5.1本地文件上传getshell
（CVE-2019-18952）Xfilesharing 2.5.1本地文件包含
XStream
（CVE-2019-10173）Xstream 远程代码执行漏洞
YouDianCMS
YouDianCMS 8.0 Storeage XSS
YouDianCMS 8.0 sql注入漏洞
Yunucms
Yunucms v2.0.7 后台xss
Yunucms v2.0.7 数据库泄露
Yunyecms
Yunyecms V2.0.2 前台注入漏洞
Yunyecms V2.0.2 后台注入漏洞
YXcms
YXcmsApp 1.4.3 任意用户密码重置漏洞
YXcms 1.4.7 储存型xss
YXcms 1.4.7 任意文件删除
YXcms 1.4.7 任意文件写入
YXcms 1.4.7 sql注入
（CVE-2018-11003）YXcms 1.4.7 跨站请求伪造漏洞
YzmCMS
YzmCMS v3.6 csrf
YzmCMS v3.6 远程命令执行
（CVE-2018-7653）YzmCMS v3.6 xss漏洞
（CVE-2018-8756）YzmCMS v3.7.1 Eval注入漏洞
（CVE-2018-19092）YzmCMS v5.2 xss漏洞
YzmCMS V5.3 后台ssrf
Zzcms
Zzcms 2018 最新版重装getshell
Zzcms 8.2 任意用户密码修改
（CVE-2018-13056）Zzcms 8.3 任意文件删除
（CVE-2018-14961）Zzcms 8.3 前台sql注入
（CVE-2018-14962）Zzcms 8.3 储存型xss
（CVE-2018-14963）Zzcms 8.3 csrf
Zzzcms
Zzzcms 1.75 后台爆破+验证码问题
Zzzcms 1.75 xss漏洞
Zzzcms 1.75 后台任意文件读取
泛微oa
泛微OA数据库配置文件读取
WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
泛微OA管理系统RCE漏洞
通达oa
通达oa 2011-2013 通杀GETSHELL
（WooYun-2014-82678）通达oa未授权获取帐号
通达oa XFF导致日志混淆
通达oa ⻚面敏感信息泄露
通达oa 任意账号跳转
通达oa 文件包含漏洞
通达oa sql注入
通达oa xss
通达oa 越权访问
通达oa 数据库脚本导⼊getshell
通达oa 任意⽂件上传漏洞
通达oa 11.2后台getshell
致远oa
致远OA Session泄漏漏洞
致远OA A6 test.jsp sql注入漏洞
致远OA A6 search_result.jsp sql注入漏洞
致远OA A6 setextno.jsp sql注入漏洞
致远OA A6 重置数据库账号密码漏洞
致远OA A6 敏感信息泄露（一）
致远OA A6 敏感信息泄露（二）
致远OA A8 未授权访问
致远OA A8 任意用户密码修改漏洞
致远OA A8 系统远程命令执行漏洞
致远OA A8-m 后台万能密码
致远OA A8-m 存在sql语句页面回显功能
致远OA A8-v5 无视验证码撞库
致远OA A8-v5 任意用户密码修改
禅知
禅知Pro 1.6 前台任意文件读取
禅知后台getshell
禅道
禅道8.2-9.2.1 注入GetShell
禅道 11.6 sql注入漏洞
禅道 11.6 任意文件读取
禅道 11.6 远程命令执行漏洞
微擎
微擎 绕过禁用函数写shell
微擎 后台getshell
微擎 低权限后台getshell
有道云笔记
有道云笔记/印象笔记 windows客户端代码执行&本地文件读取
[IOT]
360
360 Phone N6 Pro内核漏洞
Amazon Kindle Fire HD (3rd)
（CVE-2018-11019）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
（CVE-2018-11020）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
（CVE-2018-11021）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
（CVE-2018-11022）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
（CVE-2018-11023）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
（CVE-2018-11024）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
（CVE-2018-11025）Amazon Kindle Fire HD (3rd) Fire OS kernel组件安全漏洞
Cisco
（CVE-2019-1663）堆栈缓冲区溢出漏洞
D-Link
（CVE-2018-19986）D-Link DIR-818LW&828命令注入漏洞
（CVE-2018-20056）D-Link DIR-619L&605L 栈溢出漏洞
（CVE-2018-20057）D-Link DIR-619L&605L 命令注入漏洞
（CVE-2019-7297）D-Link DIR-823G 命令注入漏洞
（CVE-2019-7298）D-Link DIR-823G 命令注入漏洞
（CVE-2019-13128）D-Link DIR-823G命令注入漏洞
（CVE-2019-15529）D-Link DIR-823G
（CVE-2019-16920）D-Link rce
（CVE-2019–20213）D-Link DIR-859 rce
Huawei
（CVE-2016-6158）华为WS331a产品管理页面存在CSRF漏洞
JCG
JCG路由器命令执行漏洞
PHICOMM
（CVE-2019-19117）PHICOMM 远程代码执行
Sapido
Sapido多款路由器命令执行漏洞&突破
TP-Link
（CVE-2017-16957）TP-Link 命令注入漏洞
[域渗透]
1、域的简单介绍
1.1 域的简单介绍
1.2 域优缺点
2、Kerberos 协议
2.1 Kerberos 协议介绍
2.2 Kerberos 协议框架
2.3 Kerberos 认证流程
3、域内信息收集
3.1 判断是否是域环境
3.2 定位域控
3.3 非域信息收集
4、域内横向移动
4.1 凭据窃取
4.1.1 mimikatz
4.1.2 procdump+mimikatz
4.1.3 LaZagne
4.2 横向移动
4.2.1 IPC+计划任务
4.2.1.1 IPC 利用条件
4.2.1.2 建立 IPC 连接、copy 文件、创建计划任务
4.2.1.3 IPC 常见错误
4.2.1.4 PsTools
4.2.2 WMI
4.2.2.1 WMI 利用条件
4.2.2.2 利用 wmic 进行横向移动
4.2.2.3 wmiexec.vbs
4.2.3 WinRM
4.2.3.1 WinRM 利用条件
4.2.3.2 WINRS
4.2.3.3 Powershell Invoke-Command
4.2.4 PTH(pass the hash)
4.2.4.1 Mimikatz
4.2.4.2 impacket-examples-windows
4.2.5 MS14-068
4.2.5 MS14-068
5、权限维持
5.1 黄金票据
5.1.1 制作黄金票据的前提条件
5.1.2 黄金票据利用
5.2 白银票据
5.2.1 伪造白银票据的前提条件件
5.2.2 白银票据的利用
5.3 skeleton key
[内网渗透]
内网穿透工具
ABPTTS
Anydesk
ew
frp
lcx
nc
reGeorg
ssocks
Teamviewer
Teamviewer内网穿透（一）
Teamviewer内网穿透（二）
内网渗透
Bypass金山毒霸
DBscanner
Windows常用程序密码读取工具
内网渗透之获取windows远程桌面（RDP）连接记录
利用windows api dump进程
[安全技术]
Disable function
常规绕过
利用环境变量 LD_PRELOAD 绕过
mail
error_log
imagemagick+GhostScript
利用 pcntl_exec 绕过
利用 imap_open函数任意命令执行
利用系统组件 window com 绕过
利用 Apache+mod_cgi+.htaccess 绕过
利用 ImageMagick 漏洞绕过（一）
利用 ImageMagick 漏洞绕过（二）
利用 ShellShock 绕过
Linux后门
LINUX反弹shell
SSH后门
SSH wrapper
SSH 软连接后门
SSH 公钥免密登陆
SSH Keylogger
strace监听ssh来源流量
Cron后门
hiding-from-cats
vim 后门
（CVE-2019-12735）vim modeline
vim python 拓展后门
Linux/Unix 隐藏文件和文件夹
建立隐藏文件/文件夹
建立..文件/文件夹
参数混淆拦截rm
创建不能删除的文件
删除/隐藏历史操作命令
Sql
sql提权手工辅助
UDF手工提权辅助
MOF手工提权辅助
SA手工提权辅助
sql注入payloads
通用SQL注入Payloads
常规 Error Based Payloads
通用 Time Based SQL Injection Payloads
通用 Union Select Payloads
SQL注入 Auth Bypass Payloads
Windows取证
从日志中取证
Audit Process Creation (592/4688)
Program Inventory Event Log
Program-Telemetry Event Log
从注册表中取证
ShimCache (AppCompatCache)
UserAssist
MUICache
RunMRU
AppCompatFlags Registry Keys
Background Activity Moderator (BAM)
RecentApps
从文件中取证
Prefetch
JumpLists
Amcache / RecentFileCache.bcf
SRUM (System Resource Usage Monitor)
win10时间轴
其它取证方法
计划任务
上传绕过
上传绕过总结
user.ini的利用
常用命令
基础网络命令
上路由常用命令
域操作命令
Dos快捷命令
Windows端口转发
sql server常用操作远程桌面命令
msfvenom常用生成payload命令
Powershell基础命令
Powershell常用命令
Powershell注册表操作
Powershell操作注册表权限
[安全工具]
Burpsuite
Burpsuite 伪造ip爆破脚本
Burpsuite 自动化blind-xss插件
Cobalt Strike 3.x系列教程
Cobalt Strike 基础功能与介绍
Cobalt Strike 安装说明
Cobalt Strike 参数翻译
Cobalt Strike 命令详情
Cobalt Strike Beacon 基础信息搜集
Cobalt Strike Beacon 基础文件管理
Cobalt Strike Beacon 全部参数
Cobalt Strike 证书修改
Cobalt Strike C2 Profile
Cobalt Strike C2 Profile 简介
Cobalt Strike C2 Profile 原理
Cobalt Strike C2 Profile 用途
尝试将 C2 隐匿于多级 nginx 反向代理
尝试将本地 C2 隐匿于 SSH 加密隧道中
Cobalt Strike 生成监听器
Cobalt Strike 监听器介绍
windows/beacon_http/reverse_http [ 基于 http 协议的反向连接 ]
windows/beacon_https/reverse_https [ 基于 https 协议(加密)的反向连接 ]
windows/foreign/reverse_http [ 反向 http 外部监听器 ]
windows/foreign/reverse_tcp [ 反向 tcp 外部监听器 ]
windows/beacon_smb/bind_pipe [ 一个专门为多层内网正向级联而设计的监听器 ]
Cobalt Strike 批量上线主机
Cobalt Strike 获取凭据
Cobalt Strike psexec传递
Cobalt Strike Link Listener
Cobalt Strike ssh登录
Cobalt Strike 钓鱼攻击
Cobalt Strike 探针
Cobalt Strike 借助钓鱼页面搜集目标内网入口账号密码
利用钓鱼页面来搜集目标各类 owa 入口账号密码
利用钓鱼页面来搜集目标各类 vpn 入口账号密码
利用钓鱼页面来搜集目标各类 oa 入口账号密码
Cobalt Strike 网页挂马
Cobalt Strike 批量发送钓鱼邮件
Cobalt Strike beacon 免杀上线
CobaltStrike beacon 免杀上线 [ Csharp ]
CobaltStrike beacon 免杀上线 [ Veil ]
Cobalt Strike beacon 免杀上线 [ Powershell ]
Cobalt Strike beacon 免杀上线 [ com 劫持 ]
Cobalt Strike beacon 免杀上线 [ hanzoInjection ]
Cobalt Strike beacon 免杀上线 [ 动态 shellcode 注入 ]
CobaltStrike与Metasploit实战联动
Cobalt Strike 4.x系列教程
0. 序言
1.Opearations
2.Infrastructure
3. C2
4.Weaponization
5.Initial Access
6.Post Exploitation 等待更新
7.Privilege Escalation
8.Lateral Movement
9.Pivoting 等待更新
提权EXP
零组提权EXP自动更新脚本
Linux
2004
2005
2006
2008
2009
2010
2012
2013
2014
2015
2016
2017
2018
2019
Windows
Windows提权总结
Win辅助提权脚本
Sqlmap
sqlmap 使用手册
Sqlmap参数说明
Sqlmap udf提权过程
Sqlmap udf提权原理
Sqlmap os-shell原理
sqlmap+burp辅助批量注入验证
sqlmap tamper
sqlmap tamper速查梳理
bypass d盾tamper
bypass 云锁tamper
sqlmap proxy
Tor-IP-Changer实现Sqlmap自动切换代理IP
Sqlmap rps脚本
ProxySqlMap version 0.2
子域名扫描
FuzzScan
OneForAll
浏览器插件
Cookie-Editor
FOFA Pro
Hackbar
Set Character Encoding
Swichsharp
User-Agent Switcher
XssSniper
指纹识别
cms 指纹识别
waf 指纹识别
友情链接
关于我们
Author: 零组
4.1.3 LaZagne
4.1.3 LaZagne
一款抓密码的神器，可以抓取系统密码、浏览器密码、wifi 密码等等。
results matching "
"
No results matching "
"
