Penetration_Testing_POC

搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。

请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。

• Penetration_Testing_POC
• 请善用搜索[Ctrl+F]查找
• IOT Device&Mobile Phone
• Web APP
• 提权辅助相关
• PC
• tools-小工具集合
• 文章/书籍/教程相关
• 说明

请善用搜索[Ctrl+F]查找

IOT Device&Mobile Phone

• 天翼创维awifi路由器存在多处未授权访问漏洞

• 华为WS331a产品管理页面存在CSRF漏洞

• CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞

• D-Link路由器RCE漏洞

• CVE-2019-13051-Pi-Hole路由端去广告软件的命令注入&权限提升

• D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)

• Huawei HG255 Directory Traversal[目录穿越]|本地备份文件

• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)

• 从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘

• 小米系列路由器远程命令执行漏洞（CVE-2019-18370，CVE-2019-18371）

• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-未经验证即可替换固件)

• cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3权限提升漏洞发现分析复现过程|Wing FTP Server 6.2.5权限提升

• CVE-2020-9374-TP LINK TL-WR849N - RCE

• CVE-2020-12753-LG 智能手机任意代码执行漏洞

• CVE-2020-12695-UPnP 安全漏洞

• 79款 Netgear 路由器遭远程接管0day

• dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377

• wacker：一组脚本，可辅助对WPA3接入点执行在线词典攻击

• CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析-原地址

• CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞

• CNVD-2021-14544:Hikvision 海康威视流媒体管理服务器任意文件读取

• CNVD-2020-25078:D-link 敏感信息泄漏，可以直接获取账户密码查看监控

• ios-gamed-0day

• ios-nehelper-wifi-info-0day

• ios-nehelper-enum-apps-0day

• iOS 15.0.1 RCE PoC

• DarkSword-RCE：Apple iOS 远程代码执行漏洞利用|darksword-kexploit：Apple iOS 内核漏洞利用|DarkSword：Apple iOS 漏洞利用

• CVE-2021-36260：海康威视产品命令注入漏洞

• CVE-2021-33044、CVE-2021-33045 大华摄像头POC|相关分析|登录绕过chrome 插件

• CVE-2021-36260：海康威视命令注入漏洞|又一个CVE-2021-36260利用脚本

• CVE-2021-41653：TP-Link TL-WR840N V5(EU) - RCE

• DirtyPipe-Android：Dirty Pipe root exploit for Android

• CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE

• NotQuite0day：D-Link 1960相关漏洞

• HuaYuReportRCE：华域数广Report组件GetShell

• IOT_Vul：IOT相关漏洞收集

• CameraHack：批量扫描破解海康威视、大华等摄像头的常见漏洞

• CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞

• HookWechatRecall：通过frida工具 拦截 微信撤回Demo

• IOT_vuln：IOT相关漏洞仓库

• hikvision_CVE-2017-7921_auth_bypass_config_decryptor：解密受CVE-2017-7921影响的海康威视的配置文件

• CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查

• WLAN-AP-WEA453e RCE:三星路由器远程命令执行漏洞

• Buffer overflow in Xiongmai DVRs|备份

• CVE-2023-27350: PaperCut NG身份验证绕过导致的RCE

• ivms-8700-0day-poc: 海康威视iVMS-8700综合安防管理平台任意文件上传漏洞

• badspin: Android Kernel内存错误引用漏洞

• HikvisionIVMSGetShell: 海康威视IVMS综合安防管理平台软件GetShell

• iot: DIR-816 823g系列路由器的漏洞利用

• VulIoT: DIR-816 823g系列路由器漏洞利用

• NsePocsuite-lua: 网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)

• 设备漏洞挖掘思路

• Vivotek CC8160 固件栈溢出漏洞复现分析

• 小米AX9000路由器CVE-2023-26315漏洞挖掘

• IOT-CVE-2018-17066(D-Link命令注入漏洞)

• 针对IoT固件的openssl加密的提取&暴力破解工具

• 小米路由器固件仿真模拟方案

• QEMU搭建ARM64环境 _ ZIKH26's Blog

• DIR-820 CVE-2022-26258漏洞复现

• 从jhttpd分析到系统命令注入(CVE-2021-46227-D-Link Di-7200G 命令注入漏洞)

• 2024 RWCTF群晖 BC500摄像头RCE--未授权_栈溢出

• 路由器dd手动提取固件---迅捷PoEAC路由一体机FR100P-AC固件提取

• NX_Firmware：任天堂Switch各版本固件数据库

• vphone-aio：一键运行已越狱并安装完整bootstrap的iOS虚拟手机(vphone)脚本

• AssppJailbroken：一款用于解密从 App Store 下载的最新 IPA 文件的工具，并支持在已越狱的 iOS 设备及 iPhone 模拟器上运行

• FirmWire：支持三星 Shannon 和 MediaTek 基带固件的全系统动态分析平台，可用于模糊测试、漏洞根因分析与调试

• Podroid：无需 root 即可在 Android 手机上运行 Linux 容器，基于 QEMU 启动 Alpine Linux 虚拟机并提供完整的 Podman 容器运行时

• PrismSpace：基于 Android 工作资料（managed profile）的应用双开管理器

• Tsec-Salon：腾讯安全沙龙历届活动材料|BLACKHAT_Asia2026: Black Hat Asia 2026 议题资料汇总|Java Ghost Bits - Black Hat Asia 2026 演讲PDF(幽灵比特位:高位截断)|GBitsTools: Ghost Bits攻击工具(Python GUI/CLI)|GbitsGen: Ghost Bits字符生成工具|ghost-bits-lab: Ghost Bits交互式安全实验靶机(Java)

• CVE-2026-34908-check：UniFi OS Server 身份验证绕过与未授权远程代码执行(RCE)检测工具 | 相关技术分析：Popping Root on UniFi OS Server

• 0成本搭建摄像头漏洞挖掘环境.md

• 2021年物联网设备CVE天梯榜.md

• 2021强网杯赛题Mi Route复现.md

• 2022 祥云杯 Misc super_electric WriteUp.md

• 2022河南工业互联网安全大赛复赛-工控Writeup.md

• 2024中国工业互联网安全大赛智能家电行业赛道 writeup by Mini-Venom.md

• AFL源码分析系列——afl-fuzz(3).md

• AFL源码分析系列（三）-- afl-llvm-mode.md

• Asus 路由器栈溢出漏洞分析.md

• Atmel SAM Cortex-M7 MCU rom 分析，逆向工程，仿真和模糊化.md

• BooFuzz的简单使用，以CVE-2018-5767为例.md

• Brother VC-500W 打印机.md

• boofuzz 源码笔记（一）.md

• boofuzz 源码笔记（三）.md

• boofuzz 源码笔记（二）.md

• “入侵5G手机”（一）Black Hat USA 2021：通过无线基带-针对5G智能手机的RCE远程代码执行攻击白皮书.md

• 一文读懂ARM架构下的漏洞利用.md

• 一种加密固件的解密思路.md

• 从1day分析到0day挖掘.md

• 从一道CTF题目看DNS服务漏洞.md

• 从三道CTF赛题看arm栈溢出.md

• 从看<漏洞复现到简单0day漏洞挖>后的简单0day挖掘.md

• 从零开始的NetGear RAX50 模拟环境搭建.md

• 使用故障注入绕过瑞萨 RH850的读保护.md

• 侧信道电压故障注入提取nrf52840固件.md

• 关于thumb2指令下函数运行地址对齐问题及验证固件分析.md

• 利用目录穿越漏洞对某光猫进行固件提取.md

• 华为HG532 - CVE-2017-17215漏洞简析.md

• 华硕AC系列固件重打包与后门植入.md

• 华硕RT-AC68U系列漏洞复现（一）.md

• 华硕RT-AC68U系列漏洞复现（二）.md

• 卫星通信GSE封装解析.md

• 卫星黑客挑战赛 | IIC协议破解.md

• 固件CGI分析手法（三）.md

• 固件CGI分析手法（二）.md

• 固件安全-函数劫持以及patch.md

• 基于CVE-2022-1388的F5 BIG-IP后渗透.md

• 基于PCILeech和MemProcFS的DMA攻击浅谈.md

• 多种架构模拟环境构建方法及自动脚本.md

• 如何hack掉一台空气净化器^^.md

• 如何手搓一个Wi-Fi协议栈（1）.md

• 如何手搓一个Wi-Fi协议栈（2）.md

• 如何通过测试模式获得EL3提取固件密钥.md

• 对施耐德NOE77101固件浅析.md

• 小米AX9000路由器CVE-2023-26315漏洞复现.md

• 思科企业级路由器0day漏洞挖掘（水漏洞版）.md

• 手把手带你分析mips架构下固件分析与漏洞挖掘.md

• 打印机之Internet Printing Protocol(IPP)协议分析.md

• 打印机漏洞研究入门.md

• 探究vxworks文件名恢复.md

• 提取共享单车固件.md

• 新华三magicR100存在DOS攻击漏洞分析.md

• 无人机安全简介.md

• 无人机通信协议MAVLink简介.md

• 无线遥控信号逆向分析.md

• 智能电视漏洞汇总.md

• 智能门锁安全分析：多方位探索硬件、固件、app和云端.md

• 某T摄像头固件提取分析.md

• 某品牌智能墙壁插座协议分析.md

• 某摄像头存在通用未授权命令执行漏洞.md

• 某米路由器命令执行漏洞分析.md

• 某网络设备解密的两种思路.md

• 某路由器漏洞分析与多种栈溢出利用方法探究.md

• 模拟固件下的patch与hook.md

• 浅析cgi与lighttpd之间的调用过程.md

• 浅谈路由器漏洞挖掘.md

• 漏洞复现到简单0day漏洞挖掘.md

• 物联网MQTT协议分析.md

• 物联网安全之Unicorn框架初探.md

• 物联网安全之qiling框架初探.md

• 物联网安全从零开始-BIG-IP CVE漏洞分析.md

• 物联网安全从零开始-BIG-IP(CVE-2023-22374)漏洞分析.md

• 电信天翼网关3.0分析（上）.md

• 组播路由介绍以及攻击实战.md

• 维盟wayos多款路由网关设备存在多个漏洞.md

• 网络设备分析实战之Sophos UTM 固件反编译 Perl 源码.md

• 腾达AC1200路由器漏洞分析.md

• 花式固件提取之韩国KT固件.md

• 花式解密Zyxel加密固件包.md

• 记一次全设备通杀未授权RCE的挖掘经历.md

• 记一次固件解密学习--X软路由.md

• 记一次酒店wifi设备分析.md

• 设备漏洞战记之固件提取篇.md

• 超十万Zyxel设备被曝存在高危漏洞.md

• 路由器TP-Link WR740后门漏洞.md

• 车联网开源组件BusyBox漏洞分析及复现（CVE-2022-30065）.md

• 逆向硬件，手搓SDR射频设备.md

• 通过Fap进行upnp漏洞分析之CVE-2022-25106.md

• 零点击代码执行漏洞复现（CVE-2023-45866 ）.md

• 魔数障眼法：Tenda-4G06 路由器固件解密及模拟实战.md

• AFL源码分析系列——afl-fuzz(3)

• Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞

• Bus Pirate 5：硬件黑客的瑞士军刀

• CISCO RV340 漏洞分析（CVE-2022-20705 和 CVE-2022-20707).md)

• COMFAST CF-N1-S-V2.6.0.1 路由器模拟与漏洞原理

• COMFAST 固件漏洞挖掘与分析

• CVE-2019-1663 Cisco的多个低端设备的堆栈缓冲区溢出漏洞分析

• CVE-2021-20090（华硕DSL-AC3100）身份验证绕过漏洞分析

• CVE-2021-26614 ipTIME摄像头1day分析

• CVE-2023-3959，CVE-2023-4249 - Zavio IP 摄像头中的多个关键漏洞

• CVE-2024-39226 GL-iNet 路由器RPC漏洞复现

• CVE-2025-5623 DIR-816 路由器用户模拟与栈溢出漏洞复现

• Cisco IOS XE 系统 WebUI 未授权命令执行漏洞分析

• Citrix 信息泄露漏洞分析（CVE-2023-4966）

• Cudy TR3000 CVE-2026-38709 net.set_wan 命令注入漏洞复现记录

• D-Link COVR CVE-2022-42161复现

• D-Link CVE-2022-26258 命令注入

• D-Link CVE-2022-37130

• D-Link DAR-8000-10 远程命令执行漏洞 (CVE-2023-4542)

• D-Link DI-7400G+命令注入漏洞（CVE-2025-57105）

• D-Link DI-8100命令注入 && 调试分析

• D-Link DIR-601 固件分析及漏洞复现

• D-Link DIR-823 Pro命令执行

• D-Link DIR-823G 命令注入漏洞分析与复现

• D-Link DIR-825 2.10(CVE-2025-8949)漏洞复现

• D-Link DIR-825漏洞分析合集

• D-Link DIR-860 未授权RCE复现(CVE-2025-9026)

• D-Link DIR-860LB1 v203b03 (CVE-2025-14659)命令注入漏洞复现

• D-Link DIR-882解密

• D-Link DIR3060固件加-解密算法分析

• D-Link DSL-3782 代码注入漏洞CVE-2022-34527分析

• D-Link DWR-M961 漏洞复现

• D-Link固件运行环境修复与调试

• D-Link多款路由器存在cli命令注入

• D-Link系列路由器未授权命令执行漏洞 (CVE-2019-16920)

• D-link M30固件模拟

• D-link M30固件解密

• D-link_DIR850l固件解密分析

• DCME-720命令注入漏洞

• DIR-816 模拟执行与命令注入漏洞分析

• DIR-846系列命令执行漏洞

• DLink 815系列路由器栈溢出漏洞分析与复现

• Dlink路由器CVE-2025-13306漏洞分析

• DrayTek Vigor3910 工业路由器固件解密与逆向分析：CVE-2024-41592-23721漏洞复现

• Draytek3910 固件解密及漏洞分析

• Draytek3910 符号表修复

• ELF文件结构与项目实现

• FreeRTOS Reverse Engineering

• Fuzzing101全实践 -- （三）

• Fuzzing101全实践 -- （二）

• H3C系列部分路由器（CVE-2025-2725~2732）漏洞复现

• HWS华为第一届硬件安全大赛SCA-AES writeup分享

• HackRF&GNU Radio收听广播

• HackRF抓包私有LoRa协议参数分析

• IOT Fuzzing框架AFL++ （上）

• IoT漏洞复现 - CVE-2018-5767

• JTAG串口调试入门

• Linksys EA6100 固件解密分析

• Linux Kernel 0.12（4-3-1）--main.c终端初始化（前奏）

• MIPS架构——堆栈缓冲区溢出调试与利用

• Mikrotik SMB 缓冲区溢出漏洞复现

• Modbus利用手法与规则监测

• NETGEAR R6400v2 设备实战

• NETGEAR某设备分析

• NETGEAR路由器0day漏洞挖掘到利用

• Netcore NAP871固件模拟

• Netgear DGN1000 命令执行

• Netgear RAX30漏洞分析

• Netgear WNAP320 漏洞挖掘分析

• PT926G从固件提取到gdbserver调试连接与后门漏洞的发现

• Panabit-Panalog 日志系统固件审计

• Qiling Fuzz实例分析

• RFID-NFC入门小记

• RG-EW3000GX 从触摸到攻陷

• ROS2机械臂仿真环境搭建与通信机制初探

• RTSP协议分析

• Ruckus IoT 控制器中的远程命令执行（CVE-2020-26878 + CVE-2020-26879）

• SaTC自动化漏洞分析和实例测试

• Starlink 终端固件的提取和分析

• TL-WDR7661 非标准 VxWorks 符号表修复

• TOTOLINK CVE-2022-26210 漏洞分析&复现

• TOTOLINK N600R RCE漏洞固件分析

• TOTOLINK_NR1800X漏洞复现

• TP-LINK Smart Home Router远程代码执行漏洞复现及漏洞分析

• TP-Link Archer AXE75漏洞复现

• TP-Link Archer C20i 命令执行漏洞

• TP-Link IP43AN仿真及漏洞测试

• TP-Link WR841n 路由器多个缓冲区溢出漏洞复现

• TP-link 841N CVE-2022-42202

• TPLink 中继器设备命令注入漏洞分析及复现

• Tenda A15 固件模拟与漏洞挖掘

• Tenda AC15 CVE-2018-16333漏洞分析

• Tenda AC15 CVE-2020-10987漏洞分析

• Tenda AC15 固件模拟与漏洞复现

• Tenda AC15 栈溢出漏洞利用

• Tenda AC6 命令执行漏洞--真机调试分析

• Tenda CVE-2018-18708 漏洞复现

• Tenda路由器漏洞分析

• Totolink NR1800X漏洞复现

• UPnP协议漏洞挖掘与自动化（一）

• WAVLINK-NU516-V251208&V240425漏洞挖掘

• WPA_SUPPLICANT源码分析笔记之WiFi扫描

• Wavlink-NU516-wireless (CVE-2025-9149)漏洞复现

• XiaomiBE10000 Pro固件模拟及漏洞复现

• ZTE ZXA10 F411 UART 固件提取

• Zyxel DSL 客户终端设备 漏洞分析

• Zyxel-NAS格式化字符串漏洞复现环境搭建

• Zyxel-NAS漏洞复现（Hijack GOT）

• esp32ctf_thu题目复现

• ipTIME AX2004M （KVE-2023-0133）漏洞复现

• linksys WRT54G命令注入

• qemu固件模拟、网卡分析---我与br0的爱恨情仇

• tendaCP3摄像头分析-2

• tendaCT6摄像头命令执行

• uart提取固件合集 MW325R PT926G

• 打印机之Internet Printing Protocol(IPP)协议分析

• 物联网安全从零开始-BIG-IP(CVE-2023-22374)漏洞分析

Web APP

• ShowDoc <= v3.9.2 registerByVerify 未授权PHP代码注入致远程代码执行漏洞
• 致远OA_A8_getshell_0day
• Couch through 2.0存在路径泄露漏洞
• Cobub Razor 0.7.2存在跨站请求伪造漏洞
• joyplus-cms 1.6.0存在CSRF漏洞可增加管理员账户
• MiniCMS 1.10存在CSRF漏洞可增加管理员账户
• Z-Blog 1.5.1.1740存在XSS漏洞
• YzmCMS 3.6存在XSS漏洞
• Cobub Razor 0.7.2越权增加管理员账户
• Cobub Razor 0.8.0存在SQL注入漏洞
• Cobub Razor 0.8.0存在物理路径泄露漏洞
• 五指CMS 4.1.0存在CSRF漏洞可增加管理员账户
• DomainMod的XSS集合
• GreenCMS v2.3.0603存在CSRF漏洞可获取webshell&增加管理员账户
• yii2-statemachine v2.x.x存在XSS漏洞
• maccms_v10存在CSRF漏洞可增加任意账号
• LFCMS 3.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户
• Finecms_v5.4存在CSRF漏洞可修改管理员账户密码
• Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞内核驱动拒绝服务漏洞.md)
• Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞
• Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号
• indexhibit cms v2.1.5 直接编辑php文件getshell
• S-CMS企业建站系统PHP版v3.0后台存在CSRF可添加管理员权限账号
• S-CMS PHP v3.0存在SQL注入漏洞
• MetInfoCMS 5.X版本GETSHELL漏洞合集
• MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较).pdf
• discuz ml RCE 漏洞检测工具
• thinkphp5框架缺陷导致远程代码执行
• FineCMS_v5.0.8两处getshell
• Struts2_045漏洞批量检测|搜索引擎采集扫描
• thinkphp5命令执行
• typecho反序列化漏洞
• CVE-2019-10173 Xstream 1.4.10版本远程代码执行
• IIS/CVE-2017-7269-Echo-PoC
• CVE-2019-15107 Webmin RCE
• thinkphp5 rce漏洞检测工具
• thinkphp5_RCE合集
• thinkphp3.X-thinkphp5.x
• 关于ThinkPHP框架的历史漏洞分析集合
• CVE-2019-11510
• Redis(<=5.0.5) RCE
• Redis 4.x/5.x RCE（主从复制导致RCE）
• 生成Redis恶意模块so文件配合主从复制RCE达到命令执行|相关文章
• RedisWriteFile-通过 Redis 主从写出无损文件，可用于 Windows 平台下写出无损的 EXE、DLL、 LNK 和 Linux 下的 OS 等二进制文件
• WeblogicScanLot系列，Weblogic漏洞批量检测工具
• TongWeb EJB 利用与插件工具 | TongwebPlugin
• jboss_CVE-2017-12149
• Wordpress的拒绝服务（DoS）-CVE-2018-6389
• Webmin Remote Code Execution (authenticated)-CVE-2019-15642
• CVE-2019-16131 OKLite v1.2.25 任意文件上传漏洞
• CVE-2019-16132 OKLite v1.2.25 存在任意文件删除漏洞
• CVE-2019-16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞
• CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell
• 泛微OA管理系统RCE漏洞利用脚本
• CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE exploit
• zentao-getshell 禅道8.2 - 9.2.1前台Getshell
• 泛微 e-cology OA 前台SQL注入漏洞
• Joomla-3.4.6-RCE
• Easy File Sharing Web Server 7.2 - GET 缓冲区溢出 (SEH)
• 构建ASMX绕过限制WAF达到命令执行(适用于ASP.NET环境)
• CVE-2019-17662-ThinVNC 1.0b1 - Authentication Bypass
• CVE-2019-16278andCVE-2019-16279-about-nostromo-nhttpd
• CVE-2019-11043-PHP远程代码执行漏
• ThinkCMF漏洞全集和
• CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行
• ecologyExp.jar-泛微ecology OA系统数据库配置文件读取
• freeFTP1.0.8-'PASS'远程缓冲区溢出
• rConfig v3.9.2 RCE漏洞
• apache_solr_rce
• CVE-2019-7580 thinkcmf-5.0.190111后台任意文件写入导致的代码执行
• Apache Flink任意Jar包上传导致远程代码执行
• Jwt_Tool - 用于验证、伪造、扫描和篡改 JWT（JSON Web 令牌）
• cve-2019-17424 nipper-ng_0.11.10-Remote_Buffer_Overflow远程缓冲区溢出附PoC
• CVE-2019-12409_Apache_Solr RCE
• Shiro RCE (Padding Oracle Attack)
• CVE-2019-19634-class.upload.php <= 2.0.4任意文件上传
• Apache Solr RCE via Velocity Template Injection
• CVE-2019-10758-mongo-express before 0.54.0 is vulnerable to Remote Code Execution
• CVE-2019-2107-Android播放视频-RCE-POC(Android 7.0版本，7.1.1版本，7.1.2版本，8.0版本，8.1版本，9.0版本)
• CVE-2019-19844-Django重置密码漏洞(受影响版本:Django master branch,Django 3.0,Django 2.2,Django 1.11)
• CVE-2019-17556-unsafe-deserialization-in-apache-olingo(Apache Olingo反序列化漏洞，影响: 4.0.0版本至4.6.0版本)
• ZZCMS201910 SQL Injections|ZZCMS201910代码审计
• WDJACMS1.5.2模板注入漏洞
• CVE-2019-19781-Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway
• CVE-2019-19781.nse---use Nmap check Citrix ADC Remote Code Execution
• Mysql Client 任意文件读取攻击链拓展
• CVE-2020-5504-phpMyAdmin注入(需要登录)-另一篇关于次漏洞的 复现
• CVE-2020-5509-Car Rental Project 1.0版本中存在远程代码执行漏洞
• CryptoAPI PoC CVE-2020-0601|另一个PoC for CVE-2020-0601
• New Weblogic RCE (CVE-2020-2546、CVE-2020-2551) CVE-2020-2546|WebLogic WLS核心组件RCE分析（CVE-2020-2551）|CVE-2020-2551-Weblogic IIOP 反序列化EXP
• CVE-2020-5398 - RFD(Reflected File Download) Attack for Spring MVC
• PHPOK v5.3&v5.4getshell | phpok V5.4.137前台getshell分析 | PHPOK 4.7从注入到getshell
• thinkphp6 session 任意文件创建漏洞复现 含POC --- 原文在漏洞推送公众号上
• ThinkPHP 6.x反序列化POP链（一）|原文链接
• ThinkPHP 6.x反序列化POP链（二）|原文链接
• ThinkPHP 6.x反序列化POP链（三）|原文链接
• WordPress InfiniteWP - Client Authentication Bypass (Metasploit)
• 【Linux/RCE】OpenSMTPD 6.4.0 < 6.6.1 - Local Privilege Escalation + Remote Code Execution
• CVE-2020-7471-django1.11-1.11.282.2-2.2.103.0-3.0.3 StringAgg(delimiter)使用了不安全的数据会造成SQL注入漏洞环境和POC
• CVE-2019-17564 : Apache Dubbo反序列化漏洞
• CVE-2019-2725(CNVD-C-2019-48814、WebLogic wls9-async)
• YzmCMS 5.4 后台getshell
• 关于Ghostcat(幽灵猫CVE-2020-1938漏洞)：CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc|Java版本POC|Tomcat-Ajp协议文件读取漏洞|又一个python版本CVE-2020-1938漏洞检测|CVE-2020-1938-漏洞复现环境及EXP
• CVE-2020-8840：Jackson-databind远程命令执行漏洞（或影响fastjson）
• CVE-2020-8813-Cacti v1.2.8 RCE远程代码执行 EXP以及分析（需要认证/或开启访客即可不需要登录）(一款Linux是基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具)|EXP|CVE-2020-8813MSF利用脚本
• CVE-2020-7246-PHP项目管理系统qdPM< 9.1 RCE
• CVE-2020-9547：FasterXML/jackson-databind 远程代码执行漏洞
• CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞
• Apache ActiveMQ 5.11.1目录遍历/ Shell上传
• CVE-2020-2555：WebLogic RCE漏洞POC|CVE-2020-2555-Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE
• CVE-2020-1947-Apache ShardingSphere UI YAML解析远程代码执行漏洞
• CVE-2020-0554：phpMyAdmin后台SQL注入
• 泛微E-Mobile Ognl 表达式注入|表达式注入.pdf
• 泛微10前台上传 getshell|Python 版本 getshell
• 通达OA RCE漏洞|通达OAv11.6版本RCE复现分析+EXP-EXP下载
• CVE-2020-10673-jackson-databind JNDI注入导致远程代码执行
• CVE-2020-10199、CVE-2020-10204漏洞一键检测工具，图形化界面（Sonatype Nexus <3.21.1）
• CVE-2020-2555-Oracle Coherence 反序列化漏洞|分析文章
• cve-2020-5260-Git凭证泄露漏洞
• 通达OA前台任意用户伪造登录漏洞批量检测
• CVE-2020-11890 JoomlaRCE <3.9.17 远程命令执行漏洞(需要有效的账号密码)
• CVE-2020-10238【JoomlaRCE <= 3.9.15 远程命令执行漏洞(需要有效的账号密码)】&CVE-2020-10239【JoomlaRCE 3.7.0 to 3.9.15 远程命令执行漏洞(需要有效的账号密码)】
• CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3|CVE-2020-2883-Weblogic coherence.jar RCE|WebLogic-Shiro-shell-WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册filter内存shell|shiro_rce_tool：可能是最好用的shiro利用工具|ShiroExploit：ShiroExploit 是一款 Shiro 可视化利用工具，集成密钥爆破，命令回显内存马注入等功能
• tongda_oa_rce-通达oa 越权登录+文件上传getshell
• CVE-2020-11651-SaltStack Proof of Concept【认证绕过RCE漏洞】|CVE-2020-11651&&CVE-2020-11652 EXP
• showdoc的api_page存在任意文件上传getshell
• Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法
• SpringBoot_Actuator_RCE
• jizhicms(极致CMS)v1.7.1代码审计-任意文件上传getshell+sql注入+反射XSS
• CVE-2020-9484：Apache Tomcat Session 反序列化代码执行漏洞|CVE-2020-9484：Apache Tomcat 反序列化RCE漏洞的分析和利用
• PHPOK 最新版漏洞组合拳 GETSHELL
• Apache Kylin 3.0.1命令注入漏洞
• weblogic T3 collections java InvokerTransformer Transformer InvokerTransformer weblogic.jndi.WLInitialContextFactory
• CVE-2020-5410 Spring Cloud Config目录穿越漏洞
• NewZhan CMS 全版本 SQL注入（0day）
• 盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）
• 记一次SEMCMS代码审计
• 对 SEMCMS 再一次审计
• 从PbootCMS(2.0.3&2.0.7前台RCE+2.0.8后台RCE)审计到某狗绕过
• CVE-2020-1948 : Apache Dubbo 远程代码执行漏洞
• CVE-2020-5902-F5 BIG-IP 远程代代码执行（RCE）&任意文件包含读取|CVE-2020-5902又一EXP加测试docker文件
• CVE-2020-8193-Citrix未授权访问任意文件读取
• 通读审计之天目MVC_T框架带Home版(temmokumvc)_v2.01
• CVE-2020-14645-WebLogic 远程代码执行漏洞|Weblogic_CVE-2020-14645
• CVE-2020-6287-SAP NetWeaver AS JAVA 授权问题漏洞-创建用户EXP|SAP_RECON-PoC for CVE-2020-6287, CVE-2020-6286 (SAP RECON vulnerability)
• CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029-jenkins-rce
• CVE-2020-3452：Cisco ASA/FTD 任意文件读取漏洞
• 74CMS_v5.0.1后台RCE分析
• CVE-2020-8163 - Remote code execution of user-provided local names in Rails
• 【0day RCE】Horde Groupware Webmail Edition RCE
• pulse-gosecure-rce-Tool to test for existence of CVE-2020-8218
• Exploit for Pulse Connect Secure SSL VPN arbitrary file read vulnerability (CVE-2019-11510)
• Zblog默认Theme_csrf+储存xss+getshell
• 用友GRP-u8 注入+天融信TopApp-LB 负载均衡系统sql注入|绿盟UTS综合威胁探针管理员任意登录复现|HW弹药库之深信服EDR 3.2.21 任意代码执行漏洞分析
• CVE-2020-13935-Tomcat的WebSocket安全漏洞可导致拒绝服务攻击
• Douphp 网站后台存储型XSS漏洞分析-原文地址
• Adminer 简单的利用-原文地址
• 骑士CMS assign_resume_tpl远程代码执行分析-原文地址
• kibana由原型污染导致RCE的漏洞（CVE-2019-7609）-YouTube相关报告
• cve-2019-17558-apache solr velocity 注入远程命令执行漏洞
• Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞-原文地址
• 辰光PHP客服系统源码3.6 前台 getshell-0day|原文地址
• zzzcms(asp)前台Getshell
• wjdhcms前台Getshell(条件竞争)-原文地址
• glpi_cve-2020-11060-相关文章
• CVE-2021-21315-PoC-Node.js组件systeminformation代码注入漏洞
• CVE-2021-23132-Joomla! 目录遍历导致 RCE 漏洞EXP|复现文章-原文链接
• 对ShirneCMS的一次审计思路-反序列化getshell-原文地址-cms地址1-cms地址2
• Apache Solr最新版任意文件读取0day|原文地址
• KiteCMS的漏洞挖掘之旅(任意文件写入、任意文件读取和反序列化)|原文地址
• CVE-2021-22986-F5 BIG-IP 远程代码执行漏洞EXP|CVE-2021-22986批量检测
• CNVD-2021-10543：MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞
• CVE-2021-26295-POC
• eyouRCE：（CNVD-2021-26422）亿邮电子邮件系统 远程命令执行漏洞 python版本|EYouMailRCE：jar单文件版本
• ThinkPHP3.2.x RCE漏洞
• Apache Solr SSRF(CVE-2021-27905)
• Coremail任意文件上传漏洞POC,支持单个或者批量检测
• CVE-2021-26086 ：Atlassian Jira Server/Data Center 8.4.0 File Read 漏洞
• CVE-2021-41773 CVE-2021-42013漏洞批量检测工具：Apache 2.4.49 和 2.4.50版本任意文件读取和命令执行漏洞绕过利用工具
• CVE-2021-24499：Workreap Theme 小于2.2.1 未授权任意文件上传导致 RCE
• CVE-2021-30632：chrome V8越界写入漏洞可至内存损坏
• laravel-exploits：Exploit for CVE-2021-3129
• CVE-2021-21234：Spring Boot 目录遍历
• CVE-2021-22205：gitlab ce 文件上传 ExifTool导致命令执行 的 RCE 漏洞
• Hadoop Yarn R未授权RCE
• CVE-2021-41277：Metabase 敏感信息泄露
• Alibaba Sentinel 前台 SSRF
• CVE-2021-37580：Apache ShenYu权限认证绕过
• log4j2_rce|apache-log4j-poc|CVE-2021-44228：Log4j2|log4shell-vulnerable-app:又一个 log4j 练习 APP
• cve-2021-45232-exp：Apache apisix dashboard unauthcation rce
• Spring Boot + H2数据库JNDI注入|原文地址
• CVE-2021-43297：Apache Dubbo Hessian2异常处理时的反序列化
• CVE-2022-21371：Oracle WebLogic Server LFI
• CVE-2022-0332：Moodle 3.11 to 3.11.4 - SQL injection
• CVE-2022-0185：Linux 内核漏洞可导致逃逸Kubernetes中的容器
• cve-2022-23131：zabbix-saml-bypass-exp|另一个 cve-2022-23131
• CVE-2022-22947：Spring Cloud Gateway远程代码执行|CVE-2022-22947：golang 版本|cve-2022-22947-godzilla-memshell：CVE-2022-22947 注入Godzilla内存马
• spring-cloud-function-SpEL-RCE：Spring Cloud Function SpEL RCE|相关文章
• CVE-2022-22963：Spring-cloud-function-SpEL-RCE
• CVE-2022-22965：spring mvc RCE 的分析|CVE-2022-22965：Spring Framework RCE (CVE-2022-22965) Nmap (NSE) Checker (Non-Intrusive)|CVE-2022-22965:Spring4Shell的golang 版本检测实现
• CVE-2022-22954-VMware-RCE：VMware Workspace ONE Access RCE|VMware-CVE-2022-22954
• CVE-2021-31805：S2-062 Apache Struts2 远程代码执行漏洞
• CVE-2021-21300：Git符号链接代码执行漏洞
• YonyouNC_Tip：用友NC历史漏洞
• CVE-2022-1388-EXP：CVE-2022-1388 F5 BIG-IP RCE 批量检测|CVE-2022-1388 nuclei 模板|CVE-2022-1388：另一个扫描脚本
• CVE-2022-24734： MyBB论坛后台 RCE
• CVE-2022-0540：Atlassian Jira Seraph Authentication Bypass RCE
• CVE-2022-25237：Bonitasoft Platform 从认证绕过到RCE|CVE-2022-25237 Bonitasoft Platform 从认证绕过到未公开反序列化漏洞发现之旅
• CVE-2022-22978：Spring Security身份认证绕过漏洞|相关分析
• FastjsonPoc：Fastjson 1.2.80 反序列化代码 Demo 以及环境
• CVE-2022-26133：Atlassian Bitbucket Data Center 反序列化漏洞批量验证和利用
• CVE-2022-26134：Confluence OGNL 注入RCE漏洞|另一个cve-2022-26134漏洞利用工具
• CVE-2022-32275：GRAFANA 8.4.3 DASHBOARD 目录遍历|CVE-2022-32276：未授权绕过漏洞
• SXF_SSLVPN_arbitrary_get_session：SSLVPN任意用户登录漏洞
• CVE-2022-28346：DjangoSQL注入QuerySet.annotate(), aggregate(), and extra()环境|另一个CVE-2022-28346环境|CVE-2022-28346相关文章分析
• CVE-2022-32532：Apache Shiro身份认证绕过漏洞
• CVE-2022-34265：Django SQL注入漏洞
• CVE-2022-33980-Apache-Commons-Configuration-RCE
• cve-2022-33891：Apache Spark Shell命令注入|又一个cve-2022-33891漏洞利用工具
• LandrayOATreexmlRCE：蓝凌OA Treexml远程命令执行
• ZentaoSqli：Zentao v16.5 SQL注入漏洞 POC
• CVE-2022-36446-Webmin-Software-Package-Updates-RCE：Webmin 远程代码执行漏洞
• CVE-2022-33980 Apache Commons Configuration 远程命令执行漏洞
• CVE-2022-31101：PrestaShop bockwishlist module 2.1.0 SQLi
• CVE-2022-30525：CVE-2022-30525 Zyxel 防火墙命令注入漏洞 POC&EX
• CVE-2022-2185：gitlab 远程代码执行（需要身份验证）
• CVE-2022-27925-PoC：Zimbra Collaboration 存在路径穿越漏洞最终导致RCE|zaber：golang 编写的 CVE-2019-9670 XXE 漏洞利用工具
• CVE-2022-1040：Sophos XG115w 防火墙 17.0.10 MR-10 - 身份验证绕过
• CVE-2022-31269：Nortek Control Linear eMerge E3-Series 信息泄露
• CNVD-2022-60632 畅捷通任意文件上传漏洞复现|备份|备份2
• teleport 堡垒机任意用户登录漏洞|备份|备份1|备份2
• CVE-2022-40127：Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC
• CVE-2022-36537:ZK framework authentication bypass & connectWise r1Soft server backup manager remote code execution.
• CVE-2022-40684: Fortinet FortiOS, FortiProxy, and FortiSwitchManager身份认证绕过漏洞
• Weblogic-CVE-2023-21839：Oracle WebLogic Server远程代码执行|Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)
• CVE-2022-39952：FortiNAC keyUpload zipslip 远程代码执行漏洞
• CVE-2022-21587：Oracle E-Business Suite 未授权RCE|Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork
• Alibab-Nacos-Unauthorized-Login: Alibab Nacos <= 2.2.0 未授权访问「默认key生成jwt token」|Nacos-Authentication-Bypass-Poc|nacos_vul: Nacos身份验证绕过批量检测（QVD-2023-6271）+ 直接添加用户
• CVE-2023-27524: Apache Superset中不安全的默认配置
• CVE-2023-1671: Sophos Web Appliance 远程命令执行漏洞
• CVE-2023-28771-PoC: Zyxel firewalls 命令注入漏洞
• CVE-2023-25690-POC: Apache HTTP Server 请求走私漏洞
• realor-sql-Injection-exp: 瑞友天翼应用虚拟化-远程代码执行/sql注入
• Apache-Solr-8.3.1-RCE: Apache Solr 8.3.1 admin panel RCE (Windows)
• CVE-2023-27997-check: Fortinet FortiOS SSL-VPN 远程代码执行漏洞
• CVE-2023-20178: Cisco AnyConnect Secure Mobility Client for Windows 系统权限提升漏洞
• CVE-2023-34960: Chamilon命令执行
• CVE-2023-23333：Contec SolarView Compact命令执行
• CVE-2023-7028：GitLab 任意用户密码重置漏洞
• CVE-2023-22527：Atlassian Confluence - Remote Code Execution|nuclei-temoplateCVE-2023-22527：Atlassian Confluence - Remote Code Execution
• CVE-2024-23897：Jenkins CLI 任意文件读取漏洞可至RCE
• CVE-2024-21887：ivanti policy secure-22.6命令注入漏洞
• CVE-2024-0204：Goanywhere MFT 未授权创建管理员漏洞
• CVE-2024-4577：PHP CGI Windows平台远程代码执行漏洞|1|2
• CVE-2024-34102：Magento estimate-shipping-methods XXE漏洞
• CVE-2024-37032：Ollama 目录遍历致代码执行漏洞
• CVE-2024-5806：MOVEit 转移身份验证绕过漏洞
• thinkphp3.2.5的一个伪0day
• 海康威视综合安防管理平台productFile远程命令执行漏洞分析
• 大华智慧园区系统登录绕过分析
• 23年攻防大杀器 大华智慧园区综合管理平台 代码审计
• 通过代码审计用友NC6.5获取CNVD高危证书(workflowService和PaWfm2的SQL注入)
• 不求甚解之考古某企业数字化平台(用友 NC actionhandlerservlet 反序列化)
• 信呼OA 2.6.0 半年前的一次审计
• 信呼OA(v2.6.3)后台GETSHELL分析
• 信呼OA后台GETSHELL分析
• 金蝶Apusic应用服务器 任意文件上传漏洞-某国产中间件文件上传漏洞分析
• nginxwebui后台rce截止3.9.9
• 记一次代码审计(nginxWebUI<=4.1.1)rce测试学习过程rce测试学习过程.html)
• 高危CNVD_用友-U8-OA基础版(operaFileActionController.jsp)存在文件覆写漏洞getshell
• 飞企互联Ognl表达式注入导致RCE-某oa命令执行漏洞挖掘思路
• CVE-2023-51444-漏洞剖析到内存马注入
• PHP中的模板注入漏洞刨析
• RuoYi-Flowable-Plus 0day表达式注入(v0.8.3)
• SSRF突破对file协议的限制
• ShowDoc SQL注入_反序列化漏洞分析
• ThinkPHP8 反序列化调用链
• [翻译]GHSL-2023-229_GHSL-2023-230：Apache Kafka UI 中的远程代码执行 (RCE) - CVE-2023-52251、CVE-2024-32030
• 【翻译】从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇一）
• 【翻译】从设置字符集到RCE：利用 GLIBC 攻击 PHP 引擎（篇二）
• jepaas低代码平台代码审计分析(权限绕过_文件上传_SQL注入)
• ofbiz目录遍历致代码执行漏洞（CVE-2024-32113）分析
• php绕过(360)某防护软件执行系统命令
• tomcat内存马分析
• 从 js map 泄露到接管 OSS 对象存储的一次经典案例分享
• 浅析DolphinPHP新版本的漏洞挖掘
• 通用Tomcat InvokerServlet RCE攻击链挖掘
• 从 Tomcat JMX Proxy 到 RCE：AccessLogValve 注入利用|jmx2rce：Tomcat JMX Proxy 未授权 AccessLogValve 注入利用工具（扫描/文件读取/RCE/清理一体化）
• 金和OA C6办公系统全局绕过漏洞分析
• 关于PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）简要说明
• MSSQL注入绕过360执行命令
• Java中Fastjson各版本漏洞对抗史与总结
• Java之SpringBoot漏洞利用姿势合集总结详细版
• FastJson1&FastJson2反序列化利用链分析
• 记一次离谱的内存马 GetShell
• 探究EL表达式注入的回显方式
• 浏览器中修改js文件_mitmproxy实现对加密请求的明文fuzz
• 移动端渗透测试解决方案
• 怒绕三个WAF注入的小故事
• 记一次某双一流大学漏洞挖掘
• CC链再次挖掘
• CVE-2024-36401 GeoServer远程代码执行
• GeoServer Property evalute 远程代码执行漏洞 (CVE-2024-36401) 分析
• GeoServer property RCE注入内存马
• GeoServer历史漏洞分析
• _.Net ViewState反序列化实现无文件哥斯拉内存马(万户ezEip)
• nginx deny限制路径绕过
• 契约锁代码审计分析
• 宏景eHR人力系统的代码审计(权限绕过_downlawbase注入_任意文件删除下载_反序列化RCE)
• 帆软channel反序列化漏洞分析
• 帆软channel v5反序列化绕过
• 蓝凌 EKP 前台远程命令执行漏洞分析
• 某园区系统登录绕过分析(大华智慧园区综合管理平台-登录绕过_ZIP上传目录穿越)
• 深入解析PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577_CVE-2012-1823）
• 漏洞挖掘之再探某园区系统(大华智慧园区综合管理平台—未授权用户添加_查看_修改_xstream反序列化RCE)
• 记某大学智慧云平台存在弱口令爆破_水平越权信息泄露_Wx_SessionKey篡改 任意用户登录漏洞
• (Nday)泛微E-office 10 OfficeServer.php 下载_上传漏洞分析
• CVE-2024-30188 Apache DolphinScheduler 任意文件读写漏洞分析
• CVE-2024-36412 SuiteCRM未授权sql注入分析
• CVE-2024-43044 Jenkins Remoting远程代码执行漏洞分析
• Dedecms后台RCE的一些方法 – fushulingのblog
• H3C-iMC智能管理中心autoDeploy.xhtml页面代码执行漏洞分析
• Nacos 0day（derby_源码）分析 _ 不出网利用
• Nacos <=2.4.0.1 任意文件读写删
• Spring Cloud Data Flow 漏洞分析（CVE-2024-22263_CVE-2024-37084）
• Unnamed page.NET恶意软件Dark Crystal RAT的详细样本分析
• wookteam协作平台searchinfo接口SQL注入漏洞分析
• 【原创】Xinhu RockOA v2.6.2 SQL注入漏洞 _ 安全团队贡献平台
• 【原创】（CVE-2024-7919）安徽德顺智能科技有限公司 JIELINK_ INTELLIGENT TERMINAL OPERATION PLATROFM 未授权访问漏洞 _ 安全团队贡献平台
• 【原创】（CVE-2024-7920）安徽德顺智能科技有限公司 JIELINK_ INTELLIGENT TERMINAL OPERATION PLATROFM 信息泄露漏洞 _ 安全团队贡献平台
• 【原创】（CVE-2024-7921）安徽德顺智能科技有限公司 JIELINK_ INTELLIGENT TERMINAL OPERATION PLATROFM 信息泄露漏洞 _ 安全团队贡献平台
• 万户graph include.jsp sql注入的漏洞分析
• 万户oa中receivefile_gd存在SQL注入
• 亿赛通新一代电子文档安全管理系统 SecretKeyService SQL注入漏洞
• 亿赛通新一代电子文档安全管理系统 logincontroller JNDI注入致远程代码执行漏洞(XVE-2024-8758)
• 亿赛通新一代电子文档安全管理系统-LogDownLoadService-mssql-sql注入漏洞分析
• 亿赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SecretLevelId SQL注入漏洞代码分析
• 亿赛通电子文档安全管理系统 CDGAuthoriseTempletService1 SecretLevelId SQL注入漏洞代码分析2
• 亿赛通电子文档安全管理系统DecryptionApp反序列化漏洞RCE
• 从seacms12.9教你学会代码审计
• 代码审计之nbcio-boot从信息泄露到Getshell
• 信呼OA nickName SQL注入漏洞复现(XVE-2024-19304)
• 安卓逆向——Frida的进阶用法
• 帆软 FineReport ReportServer SQL注入致RCE漏洞
• 悦库企业网盘 userlogin.html SQL注入漏洞
• 易宝oa软件两处-ExecuteSqlForSingle注入分析与复现
• 智慧校园(安校易)管理系统 ReceiveClassVideo.ashx 存在文件上传漏洞
• 泛微e-cology testConnByBasePassword JDNI注入致远程代码执行漏洞分析(XVE-2024-20913)
• 泛微云桥e-Bridge addResume任意文件上传漏洞分析
• 浅析通天星CMSV6车载定位监控平台远程代码执行漏洞
• 海康威视iSecure Center综合安防管理平台认证绕过分析
• 海康威视综合安防管理平台clusters页面文件上传漏洞
• 海康威视综合安防管理平台uploadAllPackage任意文件上传漏洞复现分析
• 海康威视综合安防系统 detection 接口远程命令执行
• 深澜认证计费系统代码审计（登录绕过_前后台RCE_文件读取_信息泄漏_XXS_SSRF）
• 用友NC complainbilldetail SQL注入漏洞
• 用友致远OA后台RCE constDef.do命令执行漏洞分析
• 积木报表AviatorScript代码注入RCE分析
• 章管家印章智慧管理平台 listUploadIntelligent接口sql注入漏洞分析与复现
• 蓝凌OA WechatLoginHelper.do SQL注入漏洞复现分析
• 记一次Spring boot框架代审与思考
• 记一次对通天星CMSV6车载视频监控平台的多个漏洞(getImage、delete.do、disable、merge、upload、SESSION伪造、StandardLoginAction_getAllUser、反序列化、xz_center)分析复现
• 记一次有趣的通达OA审计过程
• CVE-2023-46604 ActiveMQ RCE不出网利用
• CVE-2024-41667 OpenAM FreeMarker 模板注入分析
• CVE-2024-42913_若依管理系统sql注入黑名单绕过漏洞分析
• Craft CMS远程代码执行漏洞
• Hikvision综合安防管理平台isecure center文件读取深度利用
• Thymeleaf模板注入还能打吗？
• ofbiz权限绕过远程执行漏洞(CVE-2024-45195)
• thinkphp8 通过baseQuery方法的rce
• thinkphp最新CVE-2024-44902反序列化漏洞
• 代码审计-苹果CMS8（maccms8）无回显SSRF的奇妙审计之旅（条件竞争文件读取+SQL注入+文件上传getshell）
• 宝蓝德中间件反序列化链曲折调试
• 执法视音频综合管理平台未授权RCE漏洞分析
• 方正畅享新闻采编系统 binary.do SQL注入漏洞分析复现
• 浅析Apache Ofbiz CVE-2024-45195 & CVE-2024-45507
• 蓝凌EKP V16老版本 bypass dataxml.jsp Auth
• 记一次基于Union的sqlmap自定义payload
• 记一次实战中对fastjson waf的绕过
• 金和OA SignUpload SQL注入分析
• 记一次实战中对Ruoyi系统的渗透
• 针对spring二次开发的BladeX站点的渗透测试
• Nacos配置文件攻防思路总结
• 泛微E9路径browser.jsp存在权限绕过导致SQL注入漏洞
• 万户ezOFFICE协同管理平台 GeneralWeb XXE to RCE
• 新中新校园卡管理系统 ProductInfoJF SQL注入漏洞
• 美特CRM mcc_login.jsp SQL注入漏洞
• 用友NC getOtherData SQL注入漏洞
• 用友NC isAgentLimit SQL注入漏洞
• CVE-2024-55215: Jrohy/trojan 未授权修改管理员密码漏洞
• 用友NC M0dUlE/redeploy SQL注入漏洞
• 用友NC setting/renew sql注入漏洞
• 用友NC portalpage/doNew sql注入漏洞
• 用友NC系统影像管理-影像上传 imageupload SQL注入漏洞
• 用友NC deleteOftenMenu SQL注入漏洞
• 用友NC rmImage/download sql注入漏洞
• IBOS企业协同管理软件 main/api/OrgUser SQL注入漏洞
• 万能门店小程序管理系统 /api/wxapps/doPageGuiz SQL 注入漏洞
• 用友NC oauidesigner/getMdPropertyJson sql注入漏洞
• 万能门店小程序管理系统 /api/wxapps/doPageGetFormCon SQL 注入漏洞
• 禅道开源版21.4最新版 search 模块的 words sql注入漏洞
• 万能门店小程序管理系统 /api/wxapps/doPageptpinfo SQL 注入漏洞
• 万能门店小程序管理系统 /api/wxapps/dopageduoproductsinfo SQL 注入漏洞
• 万能门店小程序管理系统 /api/wxapps/dopagefxcount SQL 注入漏洞
• 万能门店小程序管理系统 /api/wxapps/dopagefxszhongx SQL 注入漏洞
• 万能门店小程序管理系统 /api/wxapps/doPagemycoupon SQL 注入漏洞
• 万能门店小程序管理系统 /api/wxapps/doPageindexCop SQL 注入漏洞
• 万能门店小程序管理系统 /api/wxapps/_Postrequest 文件读取漏洞
• 万能门店小程序管理系统 /comadmin/Remote/onepic_uploade 文件上传漏洞
• 灵当CRM /crm/upload.php 文件上传漏洞
• 灵当CRM /crm/uploaddify/uploadify.php 文件上传漏洞
• 福建科立讯通信指挥调度管理平台 custom/zx/upload.php 任意文件上传漏洞
• 福建科立讯通信指挥调度管理平台 api/get_sos/items.php SQL注入漏洞
• NetMizer日志管理系统 cmd.php 远程命令执行漏洞
• 万户ezEIP onlyvalid.aspx SQL注入漏洞
• 月子会所ERP管理云平台 UploadComponentHandler.ashx 任意文件上传漏洞
• 月子会所ERP管理云平台 ModuleUpHandler.ashx 任意文件上传漏洞
• 月子会所ERP管理云平台 AttachedHandler.ashx 任意文件上传漏洞
• 金和OA C6 IncentivePlanFulfillAppprove.aspx SQL注入漏洞
• 月子会所ERP管理云平台 UpLoadHandler.ashx 任意文件上传漏洞
• NUUO摄像机 handle_site_config.php 远程命令执行漏洞
• 月子会所ERP管理云平台 Page/upload/UploadHandler.ashx 任意文件读取漏洞
• 万户ezEIP productlist.aspx SQL注入漏洞
• 昂捷ERP cwsqry.asmx SQL注入漏洞
• 昂捷ERP cwsoa.asmx SQL注入漏洞
• 月子会所ERP管理云平台 Page/ContractManager/ashx/Handler.ashx 任意文件上传漏洞
• 昂捷ERP cwsapprove.asmx SQL注入漏洞
• 月子会所ERP管理云平台 Page/MicroMall/ashx/Handler.ashx 任意文件上传漏洞
• 月子会所ERP管理云平台 Page/ICManager/ashx/Handler.ashx 任意文件上传漏洞
• 安美数字酒店宽带运营系统 get_user_enrollment.php SQL注入漏洞
• 用友NC rmwebImage/download sql注入漏洞
• 用友U8 Cloud MARosterPhotoServlet SQL注入漏洞
• Synway SMG网关管理软件 9-12ping.php 远程代码执行漏洞（CVE-2025-1448）
• 时空智友企业流程化管控系统 updater.getStudioFile 任意文件读取漏洞
• 时空智友企业流程化管控系统 updater.startUpdateStudio XXE漏洞
• 银达汇智智慧综合管理平台 login.aspx SQL注入漏洞
• 百易云资产管理运营系统 feeStandard.Apply.save2.php SQL注入漏洞
• 百易云资产管理运营系统 admin.house.collect.php SQL注入漏洞（CVE-2025-1464）
• 泛微e-office sms_page.php sql注入漏洞
• 泛微e-office flow_xml.php sql注入漏洞
• 泛微e-office attendance.wsdl.php sql注入漏洞
• 泛微e-office notify.wsdl.php sql注入漏洞
• 泛微e-office online_person.wsdl.php sql注入漏洞
• 泛微e-office validate_sort.php sql注入漏洞
• 泛微e-office content_-4.php sql注入漏洞
• 泛微e-office block_content.php sql注入漏洞
• 泛微e-office word_update.php sql注入漏洞
• 泛微e-office freerunimgflow.php sql注入漏洞
• 泛微e-office runimgflow.php sql注入漏洞
• 安美数字酒店宽带运营系统 list_qry.php SQL注入漏洞
• 安美数字酒店宽带运营系统 get_ip.php SQL注入漏洞
• 用友NC/NCC文件服务器配置管理 FsConsoleService SQL注入漏洞
• 用友NC及NC Cloud系统 IBapIOService SQL注入漏洞
• 万户ezOFFICE selectCommentField.jsp SQL注入漏洞
• 泛微e-office sms.wsdl.php sql注入漏洞
• 泛微e-office user.wsdl.php sql注入漏洞
• 泛微e-office mobile.wsdl.php sql注入漏洞
• 泛微e-office list.wsdl.php sql注入漏洞
• 泛微e-office dept.wsdl.php sql注入漏洞
• 泛微e-office login.wsdl.php sql注入漏洞
• 泛微e-office email.wsdl.php sql注入漏洞
• DedeCMS V5.7.117（最新版） RCE
• 用友NC LfwFileUploadServlet 任意文件上传漏洞
• 用友NC importTemplate XML实体注入（XXE）漏洞
• EKing-管理易 FileDownload.ihtm 任意文件读取漏洞
• 用友U8 Cloud console.loadRes.d 任意文件读取漏洞
• 锐捷-EWEB timeout.php 命令注入漏洞
• 用友NC pkevalset SQL注入漏洞
• 锐捷-EWEB timeout.php 文件读取漏洞
• 用友NC portalpage/importPml sql注入漏洞
• 锐捷-EWEB timeout.php 文件上传漏洞
• 用友NC complainjudge SQL注入漏洞
• FastJson 畸形Unicode bypass waf、流量检测
• 锐捷-EWEB patch.php 命令注入漏洞
• 汉塔科技上网行为管理系统 tracert.php 命令注入漏洞
• 汉塔科技上网行为管理系统 ping.php 命令注入漏洞
• 博斯外贸管理软件 DCreceiveBox.jsp 多处SQL注入漏洞
• 万户OA ajax_checkUserNum.jsp SQL注入漏洞
• 万户OA selectAmountField.jsp SQL注入漏洞
• 万户OA DocumentHistory.jsp SQL注入漏洞
• 用友U8 Cloud QuerySoapServlet SQL注入漏洞
• 万户OA getNextAutoCode.jsp SQL注入漏洞
• 蓝凌智慧协同平台 fl_define_edit.aspx SQL注入漏洞
• 泛微OA ReceiveTodoRequestByXml XML实体注入漏洞
• 万户OA public/iSignatureHTML.jsp/Service.jsp SQL注入漏洞
• 万户OA selectPopTable.jsp SQL注入漏洞
• 万户OA govdocumentmanager_sendfile_gd.jsp SQL注入漏洞
• 蓝凌EKP sys/webservice/elecPsealUseWebService 文件读取漏洞
• 百卓Smart管理平台 autheditpwd.php SQL注入漏洞
• 百卓Smart管理平台 licence.php 文件上传漏洞
• 百卓Smart管理平台 uploadfile.php 文件上传漏洞
• 百卓Smart管理平台 useratte/layer_swich_conf.php 任意文件删除漏洞
• 锐捷-EWEB flwo.control.php 命令注入漏洞
• Unibox路由器 /billing/logout.php 命令执行漏洞
• 时空智友企业流程化管控系统 indexService.notice sql注入漏洞
• 锐捷-EWEB check.php 文件读取漏洞
• JeeWMS cgAutoListController.do SQL注入漏洞
• JeeWMS druid 未授权访问漏洞
• 用友NC cpRadarImage/download sql注入漏洞
• NetMizer日志管理系统 troubleip.php 命令执行漏洞
• NetMizer日志管理系统 weixin.php 命令执行漏洞
• NetMizer日志管理系统 weibo.php 命令执行漏洞
• NetMizer日志管理系统 search.php 命令执行漏洞
• NetMizer日志管理系统 qq.php 命令执行漏洞
• NetMizer日志管理系统 mail.php 命令执行漏洞
• NetMizer日志管理系统 dologin.php SQL注入漏洞
• NetMizer日志管理系统 connect.php 命令执行漏洞
• NetMizer日志管理系统 hostdelay.php 命令执行漏洞
• NetMizer日志管理系统 getlogin.php SQL注入漏洞
• NetMizer日志管理系统 dirlist.php 目录遍历漏洞（CNVD-2017-37549）
• NetMizer日志管理系统 position.php 命令执行漏洞
• 用友NC IServiceEntryPoint XXE漏洞
• 用友NC listUserSharingEvents SQL注入漏洞
• 用友NC viewPsnCard/download sql注入漏洞
• JeeWMS iconController.do 任意文件上传漏洞
• JeeWMS commonController.do 任意文件上传漏洞（CVE-2024-57761）
• Synway SMG网关管理软件 9-13pcap.php 命令注入漏洞
• Synway SMG网关管理软件 9-2radius.php 命令注入漏洞
• 三汇SMG 网关管理软件 down.php 任意文件读取漏洞
• 汉塔科技上网行为管理系统 cappkt.php 命令注入漏洞
• Salia PLCC check.php 未授权访问致信息泄露
• 银达汇智智慧综合管理平台 PPlugList.ashx SQL注入漏洞
• 万户ezOFFICE govdocumentmanager_judge_receivenum.jsp SQL注入漏洞
• 银达汇智智慧综合管理平台 ADTag_Info.ashx SQL注入漏洞
• JeeWMS AuthInterceptor 权限绕过漏洞
• 银达汇智智慧综合管理平台 SysMenuScheme.ashx SQL注入漏洞
• Salia PLCC nwcheckexec.php 命令执行漏洞
• 用友U8 CRM biztype.php SQL注入漏洞
• 灵当CRM Playforrecord.php 文件读取漏洞
• Salia PLCC check_req.php 命令执行漏洞
• JeeWMS cgformTemplateController.do 文件读取漏洞
• 用友NC及NC Cloud系统 getBapTableDatas SQL注入漏洞
• Optilink 管理系统 gene.php 命令执行漏洞
• NetMizer日志管理系统 terminals.php SQL注入漏洞
• 用友U8 CRM checkselectworksheet.php SQL注入漏洞
• 泛微e-office SignatureDel.php sql注入漏洞
• 泛微e-office upload.php 文件上传漏洞
• 泛微e-office OfficeServer.php 文件上传漏洞
• 泛微e-office OfficeServer.php 文件读取漏洞
• 泛微e-office OfficeServer2.php 文件读取漏洞
• 锐捷-EWEB common.php 文件读取漏洞
• 锐捷-EWEB dns.php 文件读取漏洞
• 泛微e-office OfficeServer2.php 文件上传漏洞
• 用友U8 CRM ajaxgetborrowdata.php SQL注入漏洞
• 锐捷-EWEB download.php 文件读取漏洞
• 用友U8 CRM objectview.php SQL注入漏洞
• 锐捷-EWEB dhcp.php 文件读取漏洞
• 锐捷-EWEB ipam.php 文件读取漏洞
• Unibox路由器 authentication/test_userlogin.php 命令执行漏洞
• 锐捷-EWEB cli.php 命令注入漏洞
• Unibox路由器 network/checkstatus_ping.php 命令执行漏洞
• MetaCRM 客户关系管理系统 sendfile.jsp 任意文件上传漏洞
• 北京时空智友ERP系统 updater.uploadStudioFile 文件上传漏洞
• 泛微E-cology js/hrm/getdata.jsp SQL注入漏洞
• 汉王e脸通智慧园区管理平台 授权激活bypass+开启JVM远程调试
• 用友NC uncancelEvent SQL注入漏洞
• 用友NC ActivityNotice/export SQL注入漏洞
• 通达OA OfficeTask udp 2397 端口SQL注入漏洞检测工具
• 通达OA OfficeTask udp 2397 端口远程代码执行RCE检测工具
• 宏景人力资源管理系统 HrpService 多处XXE漏洞
• Unibox postprosa.php sql注入漏洞
• 用友NC deleteEvent SQL注入漏洞
• 宏景人力资源管理系统 HrpService SQL注入漏洞
• 宏景人力资源管理系统 DigestDownLoad SQL注入漏洞
• 宏景人力资源管理系统 HrChangeInfoService SQL注入漏洞+XXE漏洞
• 用友NC changeEvent SQL注入漏洞
• 用友NC /mp/view sql注入漏洞
• 时空智友企业流程化管控系统 getRemoteAddr 设计缺陷漏洞
• 用友NC oacofile/down 文件读取/删除漏洞
• 用友NC qrySubPurchaseOrgByParentPk SQL注入漏洞
• 美特CRM ws XXE漏洞
• 美特CRM fileUpAndDown 反序列化代码执行漏洞
• 美特CRM getFile 任意文件读取与反序列化漏洞
• 百易云资产管理运营系统 make SQL注入漏洞
• 用友NC loadDoc.ajax 文件读取漏洞
• Western Digital My Cloud NAS multi_uploadify.php 文件上传漏洞
• Western Digital My Cloud NAS chk_vv_sharename.php 命令执行漏洞
• Western Digital My Cloud NAS login_checker.php 权限绕过漏洞
• 银达汇智智慧综合管理平台 ADTag.ashx SQL注入漏洞
• Salia PLCC firmware.php 任意文件上传漏洞
• 汉王e脸通综合管理平台 queryVehicleAccessRecord.do SQL注入漏洞
• 亿赛通电子文档安全管理系统 AppExamList.jsp SQL注入漏洞
• 万户OA jigeObj_iframe.jsp SQL注入漏洞
• 汉王e脸通综合管理平台 quertDgmOpenRecord.do SQL注入漏洞
• 万户OA name_judge.jsp SQL注入漏洞
• 金和OA DealXml.aspx XXE漏洞
• 金和OA CheckPwd.aspx XXE漏洞
• 汉王e脸通综合管理平台 searchSystemRoles.do SQL注入漏洞
• 金和OA FileUpload.aspx 文件读取漏洞
• 东胜物流软件 DsWebService.asmx 多个SQL注入漏洞
• 东胜物流软件 UpdateCustomMainfast XXE漏洞
• 汉王e脸通综合管理平台 queryUserLogs.do SQL注入漏洞
• 汉王e脸通综合管理平台 queryDoorInfoList.do SQL注入漏洞
• 汉王e脸通综合管理平台 queryOpenDoorLogs.do SQL注入漏洞
• 汉王e脸通综合管理平台 queryFeedBackRecords.do SQL注入漏洞
• 东胜物流软件 Chfee_hexiao/GetDataList SQL注入漏洞
• 亿赛通电子文档安全管理系统 WorkFlowAction SQL注入漏洞
• 金和OA DailyTaskListInfo.aspx SQL注入漏洞
• 东胜物流软件 WorkFlowGridSource.aspx SQL注入漏洞
• 普华Powerpms FileBrowserPdf.ashx SQL注入漏洞
• 普华Powerpms GetFilesData SQL注入漏洞
• 汉王e脸通综合管理平台 PermissionPersonController 多个SQL注入漏洞
• 汉王e脸通综合管理平台 resourceUploadFile.do 任意文件上传漏洞
• 美特CRM headimgsave SQL注入漏洞
• 汉王e脸通综合管理平台 mobiMeetingApp/uploadMeetingFile.do 任意文件上传漏洞
• 美特CRM mobileupload.jsp 任意文件上传漏洞
• 汉王e脸通综合管理平台 exportResourceByFilePath.do 任意文件读取漏洞
• MetaCRM 客户关系管理系统 download-new.jsp 任意文件读取漏洞
• 汉王e脸通综合管理平台 getValidPersonForFirst.do SQL注入漏洞
• 孚盟云CRM GetPic.aspx SQL注入漏洞
• 汉王e脸通综合管理平台 getFirstEmp.do SQL注入漏洞
• 东胜物流软件 GetDataListCA SQL注入漏洞
• 孚盟云CRM GetImage.aspx SQL注入漏洞
• 东胜物流软件 WmsZXFeeGridSource.aspx SQL注入漏洞
• 金和OA ModuleTaskView.aspx SQL注入漏洞
• 汉王e脸通综合管理平台 getDoors.do SQL注入漏洞
• 汉王e脸通综合管理平台 meetingPersonal/uploadMeetingFile.do 任意文件上传漏洞
• 汉王e脸通综合管理平台 queryAntisubmarineList.do SQL注入漏洞
• 汉王e脸通综合管理平台 Meeting 多个SQL注入漏洞
• 金和OA IsHaveFTask.aspx XXE漏洞+SQL注入漏洞
• 金和OA IsHaveFTask.aspx XXE漏洞+SQL注入漏洞
• 孚盟云CRM GetIcon.aspx SQL注入漏洞
• 汉王e脸通综合管理平台 uploadMapFile.do 任意文件上传漏洞
• 汉王e脸通综合管理平台 updateVisitorMapConfig.do 任意文件上传漏洞
• 金和OA TaskReportConfirm.aspx SQL注入漏洞
• 汉王e脸通综合管理平台 getValidEmpForGroup.do SQL注入漏洞
• 金和OA AddTask.aspx XXE漏洞+SQL注入漏洞
• 汉王e脸通综合管理平台 queryMeetingFile.do SQL注入漏洞
• 汉王e脸通综合管理平台 wxLogin.do 未授权访问致敏感信息泄漏
• 汉王e脸通综合管理平台 addVisitDeviceAppointmentInfoTest.do fastjson反序列化RCE漏洞
• 汉王e脸通综合管理平台 queryAlarmEvent.do SQL注入漏洞
• 金和OA TaskTreeJSON.aspx SQL注入漏洞
• 汉王e脸通综合管理平台 queryBlackList.do SQL注入漏洞
• 汉王e脸通综合管理平台 fileDownload.do 任意文件读取漏洞
• 汉王e脸通综合管理平台 imgDownload.do 任意文件读取漏洞
• 汉王e脸通综合管理平台 getGroupEmployee.do SQL注入漏洞
• 汉王e脸通综合管理平台 queryManyPeopleGroupList.do SQL注入漏洞
• 汉王e脸通综合管理平台 权限绕过漏洞
• MetaCRM 客户关系管理系统 sendsms.jsp 任意文件上传漏洞
• CVE-2025-54424: 1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)
• 天地伟业Easy7 exportGisObj 文件读取漏洞
• 深信服运维安全管理系统 add_DNS 远程命令执行漏洞
• 天地伟业Easy7 getCurrentUserInquestRooms_ZHGL SQL注入漏洞
• 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞
• 飞牛系统（fnOS）app-center-static 目录遍历导致的任意文件读取漏洞+命令执行漏洞
• 金和OA EpassInitTakenSnCheck.aspx、EpassInitTakenSnExec.aspx、EpassInitTakenSnInva.aspx、EpassValidate.aspx XXE+SQL注入漏洞
• 东胜物流软件 /MvcShipping/MsBaseInfo/GetProParentModuTreeList SQL 注入漏洞
• 金和OA JHSoft.Web.H5SiteControl/xmlhttp.aspx XXE漏洞
• 东胜物流软件 CompanysAccountGridSource.aspx SQL注入漏洞
• 金和OA Jhsoft.Web.dossier/XMLHttp.aspx XXE漏洞
• 金和OA JHSoft.Web.Departments/XmlHttp.aspx XXE+SQL注入漏洞
• 孚盟云CRM lkpClientsCust.aspx SQL注入漏洞
• 金和OA JHSoft.Web.CrmSystemSet/XMLHttp.aspx XXE漏洞
• 孚盟云CRM AjaxWriteMail.ashx SQL注入漏洞
• 金和OA ExamineNodCommisionDefault.aspx XXE漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 upload_file 任意文件上传漏洞
• 天地伟业Easy7 getActiveEffectTemp SQL注入漏洞
• 天地伟业Easy7 downloadWordRecord 文件读取漏洞
• 天地伟业Easy7 queryPassword 信息泄露漏洞
• 天地伟业Easy7 queryUserbyDesc SQL注入漏洞
• 天地伟业Easy7 downloadNote 文件读取漏洞
• 天地伟业Easy7 uploadCheckImg 文件上传漏洞
• 天地伟业Easy7 uploadMapServerBgImage 文件上传漏洞
• 天地伟业Easy7 queryDataByTypeEx SQL注入漏洞
• 天地伟业Easy7 downloadResource 文件读取漏洞
• 东胜物流软件 OpSailingDateListHtmlGridSource.aspx SQL注入漏洞
• 东胜物流软件 OpSailingDateInfoGridSource.aspx SQL注入漏洞
• 东胜物流软件 HtmlSearchServiceLCL.aspx SQL注入漏洞
• 东胜物流软件 CrmProxyMailListHtmlGridSource.aspx SQL注入漏洞
• 东胜物流软件 CrmProxyMailListGridSource.aspx SQL注入漏洞
• 东胜物流软件 ModuleGridSource.aspx SQL注入漏洞
• 东胜物流软件 AttributeGridSource.aspx SQL注入漏洞
• 东胜物流软件 StorageController 多个SQL注入漏洞
• 东胜物流软件 MsOpSeaeController 多个SQL注入漏洞
• 东胜物流软件 IPLimitController SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 DispersedOrgController 任意文件上传漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 plus_get_favicon 任意文件上传漏洞
• 东胜物流软件 MsAnnounceController SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 PublicController 任意文件读取漏洞
• 东胜物流软件 MsChDuiController 多个SQL注入漏洞
• 九佳易管理系统 picHY.ashx SQL 注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 安装程序二次注入致远程代码执行漏洞
• 青龙面板最新版v2.20.1 鉴权绕过致RCE | 青龙(qinglong)面板权限绕过致未授权远程代码执行(RCE)漏洞分析复现.md
• 大蚂蚁 (BigAnt) 即时通讯系统 moveDept SQL注入漏洞
• 九佳易管理系统 Ajax_XT.ashx SQL 注入漏洞
• 九佳易管理系统 PrivilegedCodeDestroy.asmx SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 updateLoginName SQL注入漏洞
• 深信服运维安全管理系统 change_net 远程命令执行漏洞
• 深信服运维安全管理系统 del_net 远程命令执行漏洞
• 深信服运维安全管理系统 del_route 远程命令执行漏洞
• 深信服运维安全管理系统 getLdap 远程命令执行漏洞
• 深信服运维安全管理系统 save_SNMP 远程命令执行漏洞
• 深信服运维安全管理系统 csspost/update 远程命令执行漏洞
• 深信服运维安全管理系统 upload_file 远程命令执行漏洞
• 深信服运维安全管理系统 del_patch 远程命令执行漏洞
• 深信服运维安全管理系统 install_patch 远程命令执行漏洞
• 深信服运维安全管理系统 remote_get_clip_img 远程命令执行漏洞
• 深信服运维安全管理系统 uninstall_patch 远程命令执行漏洞
• 深信服运维安全管理系统 get_clip_img 远程命令执行漏洞
• 深信服运维安全管理系统 down_load 远程命令执行漏洞
• 深信服运维安全管理系统 port_validate 远程命令执行漏洞
• 深信服运维安全管理系统 save_strategy 远程命令执行漏洞
• 深信服运维安全管理系统 generate_certificate 远程命令执行漏洞
• 深信服运维安全管理系统 update_date 远程命令执行漏洞
• 深信服运维安全管理系统 upload_CN 远程命令执行漏洞
• 深科特 LEAN MES系统 ChooseLineAndRes.ashx SQL 注入漏洞
• 深科特 LEAN MES系统 /Handler/SMTLoadingMaterial.ashx SQL注入漏洞
• 深科特 LEAN MES系统 EquipmentTree.ashx SQL注入漏洞
• 深科特 LEAN MES系统 UploadPortraits.ashx 文件上传漏洞
• 深科特 LEAN MES系统 /Handler/FileSync.ashx 任意文件读取/上传/删除/SSRF等多个漏洞
• 深科特 LEAN MES系统 DownLoad.aspx 任意文件读取漏洞
• 深科特 LEAN MES系统 /Handler/MobileAppLogin.ashx SQL注入漏洞
• 深科特 LEAN MES系统 PrintUpdate.ashx 任意文件读取/上传/删除漏洞
• 深科特 LEAN MES系统 TestManagePlatform.ashx SQL注入漏洞
• 深科特 LEAN MES系统 UploadHander.ashx 文件上传漏洞
• 深科特 LEAN MES系统 CreateMenus.aspx 任意文件上传漏洞
• 深科特 LEAN MES系统 AutoComplete.ashx SQL注入漏洞
• 深科特 LEAN MES系统 ChooseImage.aspx 任意文件上传/删除漏洞
• 深科特 LEAN MES系统 SetDataSource.aspx SQL注入漏洞
• CLIProxyAPI /v1internal:method 未授权访问漏洞
• shannon：面向 Web 应用与 API 的自主 AI 渗透测试工具，支持代码感知动态漏洞挖掘与自动化 PoC 验证
• 孚盟云CRM AjaxTrackInfo.ashx SQL注入漏洞
• 孚盟云CRM DingHandler.ashx SQL注入漏洞
• 孚盟云CRM PriceList.ashx SQL注入漏洞
• 孚盟云CRM WorkFlowHandler.ashx SQL注入漏洞
• 孚盟云CRM AddInquiry.aspx SQL注入漏洞
• 孚盟云CRM OrderLook.aspx SQL注入漏洞
• 孚盟云CRM FormDefault.aspx、FormDefaultCommon.aspx 多处SQL注入漏洞
• 天地伟业Easy7 queryRoomName SQL注入漏洞
• 天地伟业Easy7 queryRoomConfigs SQL注入漏洞
• 天地伟业Easy7 UploadOwnerImage.jsp 文件上传漏洞
• mdserver-web(夸父面板)≤0.18.4 多处未授权访问 + 信息泄露 + RCE 漏洞分析
• 天地伟业Easy7 GetOtherDomainServer.jsp SSRF漏洞
• 天地伟业Easy7 getInquestIdByRoomId SQL注入漏洞
• 天地伟业Easy7 getInquestRoomChannelInfo SQL注入漏洞
• V2Board 信息泄露漏洞至权限绕过接管账户（CVE-2026-39912）分析复现
• 天地伟业Easy7 isHashCameraAuth SQL注入漏洞
• 天地伟业Easy7 getConfigInfoList SQL注入漏洞
• 天地伟业Easy7 capture 命令执行漏洞
• 天地伟业Easy7 uploadLedImage 文件上传漏洞
• 天地伟业Easy7 /Easy7/rest/file/delete 文件删除漏洞
• 天地伟业Easy7 /Easy7/rest/file/downloadFile 文件读取漏洞
• 天地伟业Easy7 /Easy7/rest/file/uploadIdsHttpFile SSRF+文件写入漏洞
• 孚盟云CRM CustomizeReportSelectMould.aspx SQL注入漏洞
• 孚盟云CRM ClientNameCard.aspx SQL注入漏洞
• 孚盟云CRM BusinessPrice.aspx SQL注入漏洞
• cPanel WHM 权限绕过致RCE【cve-2026-41940】 | cve-2026-41940 漏洞分析
• 孚盟云CRM BusinessPriceListList.aspx SQL注入漏洞
• 天地伟业Easy7 /Easy7/rest/file/uploadFile 文件上传漏洞
• 天地伟业Easy7 /Easy7/rest/file/deleteFile 文件删除漏洞
• 天地伟业Easy7 /Easy7/rest/file/download 文件读取漏洞
• 天地伟业Easy7 /Easy7/rest/user/getAuthorityByUserId SQL注入漏洞
• 天地伟业Easy7 /Easy7/rest/user/IsPermissible SQL注入漏洞
• 天地伟业Easy7 /Easy7/rest/user/getAuthorityByUserId SQL注入漏洞
• 孚盟云CRM BusinessPriceOk.aspx SQL注入漏洞
• 孚盟云CRM BusinessPriceReport.aspx SQL注入漏洞
• 孚盟云CRM BusiPriceOkPrint.aspx SQL注入漏洞
• 用友 NC 系统 IMsgCenterWebService SQL注入漏洞
• 孚盟云CRM LoadMailAttachFile.aspx 任意文件读取/移动
• 孚盟云CRM Inquiry.aspx SQL注入漏洞
• 孚盟云CRM Price_detail.aspx SQL注入漏洞
• 孚盟云CRM ProductGrid.aspx SQL注入漏洞
• 孚盟云CRM AjaxProductList.ashx SQL注入漏洞
• 孚盟云CRM ProductList.aspx SQL注入漏洞
• 孚盟云CRM Product_field.aspx SQL注入漏洞
• 孚盟云CRM ProductDetail.aspx SQL注入漏洞
• 孚盟云CRM ProductSelect.aspx SQL注入漏洞
• CVE-2026-8054 高危前台无需认证 SQL 注入漏洞（Pre-auth SQL Injection）分析复现 | CVE-2026-8054
• 孚盟云CRM ProviderList.aspx SQL注入漏洞
• 孚盟云CRM ProductDetail.aspx SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 user_expire_post SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 uploadMultipleFile 任意文件上传漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 Pan/Upload/upload 文件上传漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 getFileTrueAddress SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 downloadSharedFile 任意文件读取漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 clearUserDevice SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 admin/secret/edit SQL注入漏洞
• 大蚂蚁 (BigAnt) 即时通讯系统 admin/Upload/upload 文件上传漏洞
• LiteLLM v1.84.0 安全漏洞完整分析报告
• ragflow-audit：RAGFlow 三洞审计工具（CVE-2026-28797 SSTI→RCE / CVE-2026-24770 Zip Slip / CVE-2025-69286 API key 可推导），纯 Python 标准库，无第三方依赖
• 用友U8Cloud XChangeServlet SQL注入漏洞+XXE漏洞
• CVE-2026-63030 + CVE-2026-60137: pre-authentication SQL injection in WordPress core via REST batch-route confusion. | wp2shell-poc | wp2shell-单文件利用+批量检测 | wp2shell+lab | CVE-2026-63030:wp2shell vulhub
• Fastjson 1.2.68-1.2.83 版本默认配置在特定场景下的反序列化RCE实现 | fastjson-jsontype-rce-lab | 2026FastjsonPoC
• Fastjson 1.2.83 默认配置下的远程代码执行RCE
• redis-poc: RCE PoC for Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0
• 用友U8Cloud extsystem.dst 接口SQL注入漏洞
• 金和OA C6 PlanGiveOut.aspx SQL注入漏洞+越权访问IDOR漏洞+XSS漏洞
• 用友GRP-U8Cloud产品jmreport组件模块Freemarker模板SSTI致RCE漏洞分析
• CVE-2026-64638: XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC
• 普华PowerPMS /Plan/BatchHandleFeedBackRecord 鉴权绕过漏洞
• 记一次曲折的渗透测试经历
• Cobalt Strike的teamserver在Windows上快速启动脚本
• SSD Advisory - NVMS9000 Information Disclosure - SSD Secure Disclosure
• CVE-2024-38856 Apache OFBiz Authentication Bypass
• CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
• CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
• CRMEB系统最新版v6.0.0theme_import接口zip解压RCE漏洞
• ChanCMS-v3.3.0存在SQL注入漏洞
• ChanCMS-v3.3.0存在远程代码执行漏洞
• 正方数字化校园门户存在SQL注入
• CRMEB系统最新版v6.0.0 image_base64接口phar反序列化RCE漏洞
• CRMEB系统最新版v6.0.0 remote_register接口未认证资金注入+账户接管漏洞
• 索贝融媒体 TestController接口reUploadBase64 SQL注入漏洞
• 索贝融媒体 callback接口任意文件写入致远程代码执行漏洞
• 索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
• 索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
• 索贝融媒体 getOmnfig 接口配置信息泄露漏洞
• 孚盟云CRM ReceivableList.aspx SQL注入漏洞
• U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
• CRMEB系统最新版v6.0.0 JWT默认密钥认证绕过RCE漏洞
• YSoNet：.NET 反序列化 payload 生成工具
• PowerJob最新版v5.1.2 friend-process接口未授权远程代码执行漏洞（CVE-2026-75429）
• [奇安信攻防社区-Unicode 变形记：非法 UTF-8 与替换字符如 何同时打穿 WAF、XSS 与 LLM 越狱](./books/奇安信攻防社区-Unicode 变形记：非法 UTF-8 与替换字符如 何同时打穿 WAF、XSS 与 LLM 越狱.md)
• [奇安信攻防社区-「JavaWeb审计盲点」存储过程里的 SQL 注入](./books/奇安信攻防社区-「JavaWeb审计盲点」存储过程里的 SQL 注入.md)
• 用友U8+ EIS服务 APIProxyHandler(proxy) 未授权SSRF漏洞
• 用友U8+ U8AuditWebSite U8Interface 未授权云同步信息泄露及会话管理缺陷漏洞
• 用友U8+ EIS U8DuDuService.asmx 任意SQL执行致命令执行漏洞
• 用友U8+ U8Application U8LoginServices 硬编码后门账号及未授权SA口令泄露漏洞
• 用友U8+ U8remote GNRemote 未授权导出调用账户接管与SQLite注入漏洞
• 用友U8+ U8AuditWebSite EmailService SQL注入及BinaryFormatter反序列化RCE漏洞
• 用友U8+ U8Application U8CCLoginService等未授权凭据读写与信息泄露漏洞
• 用友U8+ U8BM FBWeb 未授权数据库连接串注入漏洞
• 用友U8+ U8AuditWebSite MAService 未授权SSRF连接串注入命令执行漏洞
• 用友U8+ u8webapi 未授权任意SQL执行及SA口令泄露漏洞
• 用友U8+ U8KCSN Service 未授权数据库连接串注入及SQL注入漏洞
• 用友U8+ U8AuditWebSite WorkFlowTaskService 未授权连接串注入SQL注入命令执行漏洞
• 用友U8+ DSaaS分析云 未授权文件读取后门令牌伪造与连接串注入漏洞
• 用友U8+ PFWeb U8BM WebParamServiceBroker 未授权任意程序集反射调用代码执行漏洞
• 用友U8+ OCAPI Update 未授权任意文件写命令执行漏洞
• 用友U8+ EIS SyncService 未授权任意文件上传命令执行漏洞
• 用友U8+ EIS ConfigService 未授权敏感配置信息泄露漏洞
• 用友U8+ U8SL GetPassword 匿名口令重置设计缺陷漏洞
• 用友U8+ U8AuditWebSite U8ForWhereServices 未授权任意文件写命令执行漏洞
• 用友U8+ UFFileManagerServices WebUploadServices 未授权任意文件写命令执行漏洞
• 友加畅捷管理系统标准版 GetFullIDFullPath接口SQL注入漏洞
• 友加畅捷管理系统标准版 CreateImage接口SQL注入漏洞
• 友加畅捷管理系统标准版 getOpersmap接口SQL注入漏洞
• 友加畅捷管理系统标准版 GetLoginUserImg接口SQL注入漏洞
• 友加畅捷管理系统标准版 GetParentIDInfoByTabName接口SQL注入漏洞
• 友加畅捷管理系统标准版 CGHH接口SQL注入漏洞
• 友加畅捷管理系统标准版 Image接口SQL注入漏洞
• 友加畅捷管理系统标准版 CheckVipRechargeRefund接口SQL注入漏洞

提权辅助相关

• windows-kernel-exploits Windows平台提权漏洞集合（Windows XP - Windows 10/Server 2019）
• windows 溢出提权小记/本地保存了一份+Linux&Windows提取脑图
• Windows常见持久控制脑图
• CVE-2019-0803 Win32k漏洞提权工具（Windows 7/8/10, Server 2008/2012/2016/2019）
• 脏牛Linux提权漏洞（CVE-2016-5195，Linux kernel 2.6.22 - 4.8.2）-reverse_dirty-更改的脏牛提权代码，可以往任意文件写入任意内容|linux_dirty：更改后的脏牛提权代码，可以往任意文件写入任意内容，去除交互过程|dirtycow-mem：脏牛利用C源码-文章-备份-备份1|CVE-2016-5195：timwr实现的Android版Dirty Cow利用工具
• 远控免杀从入门到实践之白名单（113个）|远控免杀从入门到实践之白名单（113个）总结篇.pdf
• Linux提权-CVE-2019-13272 A linux kernel Local Root Privilege Escalation vulnerability with PTRACE_TRACEME（Linux kernel < 5.1.17，aarch64架构）
• Linux权限提升辅助一键检测工具
• 将powershell脚本直接注入到进程中执行来绕过对powershell.exe的限制
• CVE-2020-2696 – Local privilege escalation via CDE dtsession
• CVE-2020-0683-利用Windows MSI “Installer service”提权（Windows 7/8.1/10, Server 2008/2012/2016/2019）
• Linux sudo提权辅助工具—查找sudo权限配置漏洞
• Windows提权-CVE-2020-0668：Windows Service Tracing本地提权漏洞（Windows 10 ≥ build 1903 使用UsoDllLoader；Windows < build 1903 使用diaghub）
• Linux提取-Linux kernel XFRM UAF poc (3.x - 5.x kernels)2020年1月前没打补丁可测试
• linux-kernel-exploits Linux平台提权漏洞集合（覆盖 Linux 2.4 - 5.x 内核版本）
• Linux提权辅助检测Perl脚本|Linux提权辅助检测bash脚本|Unix-PrivEsc：本地 Unix 系统提权集合
• CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost（Windows 10 version 1903/1909）|【Windows提取】Windows SMBv3 LPE exploit 已编译版.exe|SMBGhost_RCE_PoC-远程代码执行EXP|Windows_SMBv3_RCE_CVE-2020-0796漏洞复现|CVE-2020-0796
• getAV---windows杀软进程对比工具单文件版
• 【Windows提权工具】Windows 7 to Windows 10 / Server 2019|搭配Cobalt Strike的修改版可上线system权限的session|RoguePotato：又一个 Windows 提权工具
• 【Windows提权工具】SweetPotato修改版，用于webshell下执行命令|本地编译好的版本|点击下载或右键另存为|SweetPotato_webshell下执行命令版.pdf|JuicyPotato修改版-可用于webshell|JuicyPotatoNG：另一个 juicypotato|DCOMPotato: Some Service DCOM Object and SeImpersonatePrivilege abuse.|GodPotato: 适用于Windows 2012 - Windows 2022的土豆提权工具
• 【bypass UAC】Windows 8.1 and 10 UAC bypass abusing WinSxS in "dccw.exe"
• 【Windows提权】CVE-2018-8120 Exploit for Win2003 Win2008 WinXP Win7
• 【Windows提权 Windows 10&Server 2019】PrintSpoofer-Abusing Impersonation Privileges on Windows 10 and Server 2019|配合文章食用-pipePotato复现|Windows 权限提升 BadPotato-已经在Windows 2012-2019 8-10 全补丁测试成功
• 【Windows提权】Windows 下的提权大合集
• 【Windows提权】-CVE-2020-1048 | PrintDemon本地提权漏洞-漏洞影响自1996年以来发布(Windows NT 4)的所有Windows版本
• 【Windows bypass UAC】UACME-一种集成了60多种Bypass UAC的方法（Windows 7 - Windows 11，各方法适用build范围不同）
• CVE-2020–1088： Windows wersvc.dll 任意文件删除本地提权漏洞分析
• 【Windows提权】CVE-2019-0863-Windows中错误报告机制导致的提权-EXP（Windows 7/8.1/10, Server 2008/2012/2016/2019）
• 【Windows提权 Windows 7/Server 2008 R2】CVE-2020-1066-EXP
• 【Windows提权】CVE-2020-0787-EXP-ALL-WINDOWS-VERSION-适用于Windows所有版本的提权EXP|CVE-2020-0787：提权带回显|CVE-2020-0787_CNA：适用于Cobalt Strike的CVE-2020-0787提权文件
• 【Windows提权 Windows 7/8.1/10, Server 2008/2012/2016/2019】CVE-2020-1054-Win32k提权漏洞Poc|CVE-2020-1054-POC
• 【Linux提权】对Linux提权的简单总结
• 【Windows提权】wesng-Windows提权辅助脚本（Windows XP - Windows 11，支持所有Server版本）|Windows-Exploit-Suggester：又一个 Windows 提权辅助Python脚本
• 【Windows提权】dazzleUP是一款用来帮助渗透测试人员进行权限提升的工具，可以在window系统中查找脆弱面进行攻击。工具包括两部分检查内容，exploit检查和错误配置检查。（漏洞检查：Windows 10 build 1809/1903/1909/2004；配置检查：所有Windows版本）
• 【Windows提权】KernelHub-近二十年Windows权限提升集合（Windows 2000 - 2023）
• 【Windows提权】Priv2Admin-Windows提权工具
• 【windows提权 Windows 7/10 x64】利用有漏洞的技嘉驱动程序来加载恶意的驱动程序提升权限或干掉驱动级保护的杀软|备份地址
• 【windows提权】byeintegrity-uac：通过劫持位于本机映像缓存中的DLL绕过UAC（Windows 7 build 7600 至最新版本）
• 【Windows 提权 Windows 10/11, Server 2019/2022】InstallerFileTakeOver：Windows Installer 本地提权漏洞PoC
• 【Linux 提权】CVE-2021-4034：Linux Polkit pkexec 权限提升漏洞（所有主流Linux发行版，polkit < 0.120）|PwnKit：cve-2021-4034，可获得交互式shell或者执行单个命令|cve-2021-4034：单命令执行版本|CVE-2021-4034-NoGCC：CVE-2021-4034简单优化，以应对没有安装gcc和make的目标环境
• 【Windows 提权 Windows 10 20H2 (build 19042)】CVE-2022-21882：win32k LPE bypass CVE-2021-1732|又一个CVE-2022-21882提权工具
• 【Windows 提权】CVE-2022-21999：Windows 打印机提权漏洞，支持所有Windows桌面版本（此漏洞是去年打印机提权漏洞Printnightmare的续集）
• 【Windows 提权】CVE-2022-29072：7-Zip帮助页面命令注入漏洞（7-Zip 21.07，Windows）
• PEASS-ng：提权检测工具，支持 Windows 和 Linux
• 【Linux提权】LinEnum：Linux 提权检查脚本
• 【Windows 提权】sam-the-admin：CVE-2021-42278 and CVE-2021-42287域内提权（Active Directory域环境，2021年11月补丁前）
• 【Windows 提权】KrbRelayUp：域内提权（未强制LDAP签名的默认AD域环境，通用无补丁提权）
• 【Windows 提权 Windows 10 21H1】Auto-Elevate：通过bypass UAC 和令牌模拟提权到 system权限
• 【Linux 提权】CVE-2021-4204：Linux Kernel eBPF Local Privilege Escalation（Linux kernel 5.8 - 5.16）
• 【Linux 提权】CVE-2022-23222：Linux Kernel eBPF Local Privilege Escalation（Linux kernel 5.15.0 - 5.15.20）
• 【Windows 提权】PrivExchange：通过滥用Exchange将您的权限交换为域管理权限
• 【Windows 提权】PetitPotam：替代PrintBug用于本地提权的新方式，主要利用MS-EFSR协议中的接口函数（所有Windows Server版本，需MS-EFSR服务）
• 【Windows 提权 Windows 10/Server 2019】DiagTrackEoP：绕过服务账户限制滥用DiagTrack服务与SeImpersonate权限进行权限提升
• 【Windows 提权】WinPwnage：UAC bypass, Elevate, Persistence methods（Windows 7 build 7600 - Windows 10，各方法支持的build范围不同）
• 【Windows 提权】CVE-2022-31262：GOG Galaxy LPE Exploit（GOG Galaxy 2.0.46 - 2.0.51，Windows）
• 【Linux】CVE-2021-4034：pkexec 本地提权漏洞|又一个cve-2021-4034
• 【Linux 提权】CVE-2021-4154：Linux Kernel 资源管理错误漏洞（Linux kernel 5.1 - 5.16，需unprivileged user namespaces）
• 【Linux 提权】CVE-2022-34918：netfilter nf_tables 本地提权（Linux kernel < 5.18.13，需unprivileged user namespaces）
• 【Linux 提权】CVE-2022-1972-infoleak-PoC：Linux-netfilter-越界写入漏洞（需开启unprivileged user namespaces）
• 【Linux 提权】CVE-2022-32250-exploit（Linux kernel < 5.18.13，Ubuntu ≤ 22.04未打补丁）
• Elevator：UAC Bypass by abusing RPC and debug objects.（Windows Server 2016/2019, Windows 10/11 x64，build 19045.3570前）
• 【Linux 提权】CVE-2022-2639-PipeVersion（Linux kernel 3.13 - 5.17）
• 【Linux 提权】CVE-2022-2588（Linux kernel 3.17 - 5.18，需user namespaces）
• 【Windows 提权】PetitPotato：通过PetitPotam进行本地提权（支持所有Windows版本，含Server 2022 21H2）
• LocalPotato（CVE-2023-21746）：一个使用新potato技术来进行Windows本地提权（Windows 10/11, Server 2019/2022；HTTP/WebDAV场景在打补丁后仍可用）
• EfsPotato：Exploit for EfsPotato(MS-EFSR EfsRpcOpenFileRaw with SeImpersonatePrivilege local privalege escalation vulnerability)（适用于具有SeImpersonatePrivilege权限的Windows环境）
• 【Linux 提权】CVE-2023-32233: Linux Kernel 权限提升漏洞（Linux kernel < 6.3.1，测试于Ubuntu 23.04 kernel 6.2.0-20-generic）
• 【Linux 提权】CVE-2023-0386: Linux OverlayFS权限提升漏洞（Linux kernel < 6.2）
• 【Linux提权】CVE-2023-2008: Linux Kernel 权限提升漏洞（Linux kernel < 5.19-rc4，Ubuntu 22.04，需kvm组权限）
• 【win提权】CVE-2023-21752: Windows 备份服务特权提升漏洞（Windows，2023年1月补丁前）
• 【win提权】CVE-2023-29343: Windows 特权提升漏洞的 SysInternals Sysmon（Sysmon v14.14，2023年4月补丁前）
• 【Linux提权】CVE2023-1829: Linux Kernel 权限提升漏洞（Linux kernel 5.15，测试于Ubuntu 22.04 kernel 5.15.0-25.25）
• 【Windows提权 Windows 10/11, Server 2019/2022（含Defender）】RedSun：滥用Windows Defender云标签行为覆盖系统文件并获得管理员权限
• 【Windows Defender DOS】UnDefend：无需管理员权限，被动模式下阻止Defender签名更新，激进模式下在Windows平台更新时完全禁用Windows Defender
• 【Windows提权】CVE-2026-0827：Lenovo LdeApi.Server.exe 无模拟写文件本地提权漏洞——低权限用户可创建 NTFS junction 使服务以 SYSTEM 权限向任意位置写文件
• 【Linux提权】CVE-2026-31431：Linux Copy Fail提权 | CVE-2026-31431 | Copy-Fail-CVE-2026-31431-Kubernetes-PoC
• 【Linux提权】Dirty Frag：Universal Linux LPE（CVE-2026-43284 / CVE-2026-43500，影响主流 Linux 发行版）
• 【Linux提权】CIFSwitch：利用 cifs.upcall 与 NSS 加载链进行本地提权 PoC
• CACM：一款Linux权限维持+后渗透工具，功能涵盖端口扫描、敏感信息、指纹识别、IP伪装、键盘监控、进程隐藏、edr/av识别、权限维持、docker敏感信息扫描、ssh连接伪装等
• 【Linux提权】RootHawk：整合多种已公开本地提权漏洞（如 Dirty Pipe、PwnKit、Polkit 3560 等）的一键化 Linux 提权检测与利用工具
• 【Linux提权】CVE-2026-43503：（DirtyClone）是一个演示 Linux 内核 Dirty‑COW 类漏洞的新型本地提权 PoC，利用网络栈共享内存处理缺陷实现对只读页缓存的非法写入并获取 root 权限。
• 【Linux提权】CVE‑2026‑46331:packet_edit_meme：Linux 内核本地提权 PoC，利用 act_pedit 的 partial‑COW 缺陷实现页缓存投毒，从而在不修改磁盘文件的情况下获取 root 权限。
• 【Linux提权】 CVE‑2026‑46242（Bad Epoll）: 是 Linux 内核 epoll 子系统中出现的严重 use‑after‑free 本地提权漏洞。
• 【Windows提取】CVE-2026-54121：利用 Certighost 漏洞伪造域控（Domain Controller）的证书，从而获得 域控级别的 Kerberos 身份，最终实现 完全接管整个 Active Directory 域
• 【Windows提取】CVE‑2026‑49176:（Windows WalletService 本地提权漏洞） 的 本地缓冲区溢出（BOF）风格的 PoC/Exploit
• 【macOS提权】CVE-2026-43783：Repair Permissions - Get Root（macOS 26.5 本地提权）
• 【Windows提权】CVE-2026-42980：Windows kernel WMI integer-underflow 本地提权漏洞 PoC（可提升至 NT AUTHORITY\SYSTEM）

PC

• 微软RDP远程代码执行漏洞（CVE-2019-0708）-CVE-2019-0708-EXP-Windows-CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

• CVE-2019-0708-python版

• MS17-010-微软永恒之蓝漏洞

• macOS-Kernel-Exploit

• CVE-2019-1388 UAC提权 (nt authority\system)

• CVE-2019-1405和CVE-2019-1322：通过组合漏洞进行权限提升 Microsoft Windows 10 Build 1803 < 1903 - 'COMahawk' Local Privilege Escalation

• CVE-2019-11708

• Telegram(macOS v4.9.155353) 代码执行漏洞

• Remote Desktop Gateway RCE bugs CVE-2020-0609 & CVE-2020-0610

• Microsoft SharePoint - Deserialization Remote Code Execution

• CVE-2020-0728-Windows Modules Installer Service 信息泄露漏洞

• CVE-2020-0618: 微软 SQL Server Reporting Services远程代码执行（RCE）漏洞|GitHub验证POC(其实前文的分析文章也有)

• CVE-2020-0767Microsoft ChakraCore脚本引擎【Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分】安全漏洞

• CVE-2020-0688：微软EXCHANGE服务的远程代码执行漏洞|CVE-2020-0688_EXP---另一个漏洞检测利用脚本|又一个cve-2020-0688利用脚本|Exploit and detect tools for CVE-2020-0688

• CVE-2020-0674: Internet Explorer远程代码执行漏洞检测

• CVE-2020-8794: OpenSMTPD 远程命令执行漏洞

• Linux平台-CVE-2020-8597: PPPD 远程代码执行漏洞

• Windows-CVE-2020-0796：疑似微软SMBv3协议“蠕虫级”漏洞|相关讨论|CVE-2020–0796检测与修复|又一个CVE-2020-0796的检测工具-可导致目标系统崩溃重启

• WinRAR 代码执行漏洞 (CVE-2018-20250)-POC|相关文章|全网筛查 WinRAR 代码执行漏洞 (CVE-2018-20250)

• windows10相关漏洞EXP&POC

• shiro rce 反序列 命令执行 一键工具

• CVE-2019-1458-Win32k中的特权提升漏洞【shell可用-Windows提取】

• CVE-2019-1253-Windows权限提升漏洞-AppXSvc任意文件安全描述符覆盖EoP的另一种poc|CVE-2019-1253

• BypassAV【免杀】Cobalt Strike插件，用于快速生成免杀的可执行文件

• CS-Loader-cobalt strike免杀生成

• CVE-2020-0674：Internet Explorer UAF 漏洞exp【在64位的win7测试了IE 8, 9, 10, and 11】

• SMBGhost_AutomateExploitation-SMBGhost (CVE-2020-0796) Automate Exploitation and Detection

• MS Windows OLE 远程代码执行漏洞(CVE-2020-1281)

• CVE-2020-1350-Windows的DNS服务器RCE检测的powershell脚本|CVE-2020-1350-DoS

• CVE-2020-1362-Microsoft Windows WalletService权限提升漏洞

• CVE-2020-10713-GRUB2 本地代码执行漏洞

• CVE-2020-1313-Microsoft Windows Update Orchestrator Service权限提升漏洞，可用于Windows提权操作，支持新版的Windows server 2004

• CVE-2020-1337-exploit-Windows 7/8/10上Print Spooler组件漏洞修复后的绕过|cve-2020-1337-poc

• CVE-2020-1472: NetLogon特权提升漏洞（接管域控制器）|CVE-2020-1472 .NET版本的，可以编译成独立EXE文件，可以尝试webshell执行|同类型脚本|同类型脚本二|同类型脚本三|同类型脚本4

• awesome-browser-exploit-浏览器漏洞集合

• 【Linux提权】CVE-2021-3156-SUDO缓冲区溢出漏洞

• CVE-2021-21972-任意文件上传|CVE-2021-21972-vCenter-6.5-7.0-RCE-POC|CVE-2021-21972

• CVE-2021-26855-ssrf通过golang实现，可读取邮件标题，id，FQND以及下载邮件功能|针对CVE-2021-26855进行利用下载邮件的python脚本|exchange-ssrf-rce-利用SSRF直接获取命令执行权限

  exprolog-ProxyLogon Full Exploit Chain PoC (CVE-2021–26855, CVE-2021–26857, CVE-2021–26858, CVE-2021–27065)

• CVE-2021-21978- VMware View Planner Harness 4.X 未授权任意文件上传至RCE

• VMware vCenter Server RCE_SSRF[CVE-2021-21972_3]-原文地址

• CVE-2021-1732 Windows 本地权限提升漏洞

• CVE-2021-31166：HTTP协议栈远程代码执行漏洞

• Windows本地提权漏洞：CVE-2021-1732-Exploit

• 【Linux提权】CVE-2021-3560 Local PrivEsc Exploit|CVE-2021-3560-Authentication-Agent

• 【windows提权】CVE-2021-1675 Windows Print Spooler远程代码执行漏洞

• 【Linux提权】CVE-2021-22555: Linux Netfilter本地权限提升漏洞

• 【Linux提权】CVE-2021-33909：Linux kernel 本地提权漏洞

• 【windows提权】CVE-2021-36934：Windows 特权提升漏洞|CVE-2021-36934 POC

• 【Linux提权】CVE-2021-3490：Linux kernel 缓冲区错误漏洞

• 【Linux 提权】CVE-2022-2602: Linux io_uring子系统UAF漏洞漏洞利用POC,可用于本地提权|CVE-2022-2602-Kernel-Exploit：另一个io_uring UAF内核提权利用

• CVE-2021-34473：Microsoft Exchange Server Remote Code Execution|proxyshell-auto：自动化的ProxyShell漏洞利用

• 【Linux 提权】CVE-2021-33909：Linux kernel 本地提权漏洞

• CVE-2021-40444：Windows MSHTML 0day漏洞

• PrintNightmare：CVE-2021-1675 / CVE-2021-34527 exploit|CVE-2021-1675的 PowerShell 版本|CVE-2021-1675：Impacket实现的py 脚本

• CVE-2021-40444：MSHTML代码执行漏洞 RCE

• CVE-2021-37980：Google Chrome 沙箱漏洞 POC

• 【Windows 提权】CVE-2021-40449 EXP about windows 10 14393 LPE|CallbackHell：CVE-2021-40449 Win32k提权漏洞

• CVE-2021-22005：VMware vCenter Server任意文件上传漏洞|又一个 cve-2021-22005利用工具（仅支持 Linux 版本的vCenter）

• CVE-2021-40539：ManageEngine ADManager Plus 未授权访问RCE

• CVE-2021-42321:微软Exchange Server远程代码执行漏洞(需要省份验证)

• VMware_vCenter：VMware vCenter版本小于7.0.2.00100的未授权任意文件读取+SSRF+XSS

• noPac：CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter（Microsoft Windows Active Directory 权限许可和访问控制问题漏洞）|Python 版本noPac|NoPacScan：又一个 Python 的CVE-2021-42287/CVE-2021-42278扫描工具|CVE-2022-21907：DOS 攻击脚本|Pachine：CVE-2021-42278的Python 版本实现

• CVE-2022-21907|CVE-2022-21907：Windows HTTP协议栈远程代码执行漏洞（有待验证）|PowerShell 版本CVE-2022-21907：Windows HTTP协议栈远程代码执行漏洞检查工具

• sunlogin_rce：向日葵 RCE|Sunlogin_RCE-GUI：向日葵漏洞图形化利用工具|sunlogin_exp_for_tututu：基于 nmap的向日葵RCE 扫描工具

• CVE-2022-0847：Linux Dirty Pipe 内核提权漏洞|CVE-2022-0847|又一个CVE-2022-0847利用

• CVE-2022-0543：Redis Lua沙盒绕过命令执行|REDIS-CVE-2022-0543：golang 写的利用工具

• CVE-2022-24122的验证型 payload

• CVE-2022-25636：Linux kernel越界写入漏洞

• CVE-2022-0778：openssh DOS 漏洞

• CVE-2019-13272：Linux 4.10 < 5.1.17 PTRACE_TRACEME local root

• CVE-2021-3493：Ubuntu OverlayFS Local Privesc

• CVE-2022-0995：Linux 内核watch_queue内存损坏导致代码执行

• CVE-2022-27666：Linux local privilege escalation

• CVE-2022-22639：MAC 权限提升漏洞

• CVE-2022-1015：Linux 权限提升漏洞

• CVE-2022-25372：Local Privilege Escalation In Pritunl VPN Client

• CVE-2022-22972：VMware 身份验证绕过漏洞

• cve-2022-26809：RPC 高危漏洞|PoC-CVE-2022-26809|相关分析文章

• CVE-2022-30190：Microsoft Office Word Rce|CVE-2022-30190|follina.py：CVE-2022-30190 检测工具|CVE-2022-30190：又一个|CVE-2022-30190-follina-Office-MSDT-Fixed：可以自定义word模板|CVE-2022-30190---Follina---Poc-Exploit

• 【Windows 提权】CVE-2021-31956-EXP：Windows 内核堆栈溢出漏洞利用工具

• 【Linux 提权】vault_range_poc：CVE-2021-26708 四字节写特殊竞争UAF转化为内核任意读写漏洞

• 【Windows 提权】CVE-2021-21551：Dell BIOS驱动权限提升漏洞|CVE-2021-21551 cobaltstrike BOF 版的利用工具

• Chrome-Android-and-Windows-0day-RCE-SBX：chrome 的 Windows 和 Android 版本RCE+SBX（沙箱逃逸）漏洞

• CoreTrustDemo：macOS 12.3.1 上 CVE-2022-26766 的概念验证

• CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera：chrome 内核系列浏览器泄露环境变量漏洞

• unrar-cve-2022-30333-poc：unRAR 6.11之前版本存在目录穿越漏洞|cve-2022-30333 另一个 POC

• CVE-2022-21894：Windows Secure Boot 绕过漏洞

• CVE-2022-29968：Linux内核版本号码低于或等于5.17.5 kiocb fs/io_uring.c io_rw_init_file初始化漏洞

• CVE-2022-36946：Linux kernel 5.18.14及以前版本存在造成拒绝服务(panic)漏洞

• CVE-2022-28281：Firefox 越界写入漏洞

• CVE-2022-34718：TCP/IP RCE POC|分析

• ProxyNotShell-PoC：PoC for CVE-2022-41040 and CVE-2022-41082 Microsoft Exchange Server RCE

• CVE-2022-28672: Foxit PDF Reader Remote Code Execution Exploit

• CVE-2022-44666：Windows 联系人远程代码执行漏洞

• CVE-2023-27326: VM Escape for Parallels Desktop <18.1.1

• Windows_LPE_AFD_CVE-2023-21768: 用户权限提升漏洞

• nullmap: 使用CVE-2023-21768来手动映射内核模式驱动程序

• CVE-2023-23397-POC-Powershell: Microsoft Outlook权限提升漏洞(危险的约会铃声)Powershell版本poc

• CVE-2023-0179: 影响了从5.5到6.2-rc3的所有Linux版本|源处

• Hades-C2: python开发的C2工具

• CVE-2023-27363: Foxit PDF Reader及Editor任意代码执行漏洞

• CVE-2026-34621：Adobe Acrobat Reader 原型污染与JS注入利用链（CVE-2026-34621/34622/34626），可实现沙箱内特权JS执行及本地文件读取外带

• keepass-password-dumper: CVE-2023-32784 KeePass 信息泄露漏洞

• 百度网盘（7.59.5.104） Windows客户端存在命令注入漏洞

• 【Linux提权】CVE-2026-31431：Copy Fail Linux内核页缓存权限提升漏洞（影响2017年后几乎所有发行版） | Copy-Fail-CVE-2026-31431-Kubernetes-PoC

• 【Linux提权】CVE-2026-43284/CVE-2026-43500：Dirty Frag Linux内核页缓存写漏洞|dirty-frag-check：漏洞检测工具

• 【Linux提权】CVE-2026-46300：Fragnesia Linux内核提权漏洞|另一个CVE-2026-46300利用

tools-小工具集版本合

• RAPTOR（递归自主渗透测试与观测机器人）：基于 Claude Code 的自主攻防安全研究框架，可自动完成代码攻击面分析、Semgrep/CodeQL 漏洞扫描、AFL 模糊测试、漏洞分析与 PoC 生成、自动补丁修复及结构化报告输出的全流程渗透测试
• LuaN1aoAgent（鸾鸟Agent）：大模型驱动、认知驱动的 AI 渗透测试智能体（AI Hacker），具备自主规划、工具编排和因果推理能力，采用 P-E-R（Planner-Executor-Reflector）协同框架和双图推理架构
• Darkmoon（暗月）：开源自主式 AI 渗透测试平台，通过 Markdown 剧本与智能体推理编排 80 多种攻击工具，基于 MCP 控制执行，覆盖 Web、云、Active Directory、Kubernetes、API 与内网渗透，并为每个发现提供证据链，模型无关且针对 Claude Opus 优化
• Pentest-Swarm-AI：基于多智能体协作的自动化渗透测试框架
• BreachWeave：基于多智能体（Manager/Solver/Observer）协同架构的智能化渗透测试与漏洞挖掘平台
• anything-analyzer：全场景抓包 + AI 自动分析工具，支持网页/桌面应用/终端/脚本/手机/IoT 等所有来源流量统一汇入同一 Session，一键生成协议逆向/安全审计/JS 加密逆向报告，并内置 MCP Server 可被 Claude Desktop、Cursor 等直接调用
• nano-analyzer：基于 LLM 的轻量级零日漏洞扫描器，通过三阶段 AI 流水线（上下文生成→漏洞扫描→怀疑性分类）对源代码进行安全审计
• Anthropic-Cybersecurity-Skills：面向 AI 智能体与安全从业者的结构化网络安全技能库，包含 754 个生产级安全技能，映射 MITRE ATT&CK、NIST CSF 2.0 等安全框架，兼容 Claude Code、GitHub Copilot、Cursor 等 20 多种 AI 平台
• Payloader：中英双语的交互式安全载荷参考平台，涵盖 Web 应用安全与内网渗透，包含 300+ 条精心编排的攻防载荷、攻击链可视化、工具命令集（Nmap/SQLMap/Burp/Metasploit）和编解码工具
• java环境下任意文件下载情况自动化读取源码的小工具
• Nacos 3.0.0-3.2.3 Admin API 鉴权作用域绕过利用链（3.2.4修复） - 未授权创建管理员账户 → 绑定自定义角色 → 授予 : 读写权限 → 登录获取 AccessToken → 写入标记配置验证；附带配置读取/写入/删除、权限授予/回收、批量检测与 CSV 导出，以及可选本地代理和忽略证书功能。
• Linux SSH登录日志清除/伪造
• python2的socks代理
• dede_burp_admin_path-dedecms后台路径爆破(Windows环境)
• PHP 7.1-7.3 disable_functions bypass
• 一个各种方式突破Disable_functions达到命令执行的shell
• 【PHP】bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)
• 另一个bypass PHP的disable_functions
• cmd下查询3389远程桌面端口
• 伪装成企业微信名片的钓鱼代码
• vbulletin5-rce利用工具(批量检测/getshell)/保存了一份源码:vbulletin5-rce.py
• CVE-2017-12615
• 通过Shodan和favicon icon发现真实IP地址
• Cobalt_Strike扩展插件
• Windows命令行cmd的空格替换
• 绕过disable_function汇总
• WAF Bypass
• 命令注入总结
• 隐藏wifi-ssid获取 · theKingOfNight's Blog
• crt.sh证书/域名收集
• TP漏洞集合利用工具py3版本-来自奇安信大佬Lucifer1993
• TPScan.jar-Java编写的单文件版的TP漏洞扫描利用-源处
• Python2编写的struts2漏洞全版本检测和利用工具-来自奇安信大佬Lucifer1993
• sqlmap_bypass_D盾_tamper
• sqlmap_bypass_安全狗_tamper
• sqlmap_bypass安全狗2tamper
• sqlmap_bypass_空格替换成换行符-某企业建站程序过滤_tamper
• sqlmap_bypass_云锁_tamper
• sqlmap bypass云锁tamper（利用云锁的注释不拦截缺陷，来自t00ls师傅）-t00ls原文地址|项目留存PDF版本
• ByPassTamperPlus：针对SQLMap开发的加强版Tamper脚本集合，通过利用特定数据库版本特性和高级混淆技术绕过现代WAF防护，支持MSSQL、MySQL和Oracle
• masscan+nmap扫描脚本
• PHP解密扩展
• linux信息收集/应急响应/常见后门检测脚本
• ProcIR-Windows 应急响应进程排查工具，面向安全工程师的一键式应急响应工具，快速定位木马、后门、持久化、白加黑、内存注入等威胁
• RdpThief-从远程桌面客户端提取明文凭据辅助工具
• 使用powershell或CMD直接运行命令反弹shell
• GitHack-.git泄露利用脚本
• GitHacker---比GitHack更好用的git泄露利用脚本
• git-dumper:一款优秀的.git泄漏文件dump工具
• GitHackTool：号称Git信息泄露唯一可用工具
• SVN源代码泄露全版本Dump源码
• dumpall-多种泄漏形式，一种利用方式【支持.git源代码泄漏.svn源代码泄漏.DS_Store信息泄漏目录列出信息泄漏】
• ds_store_exp：.DS_Store 文件泄漏利用脚本，它解析.DS_Store文件并递归地下载文件到本地
• 多进程批量网站备份文件扫描
• Empire|相关文章:后渗透测试神器Empire详解
• FOFA Pro view 是一款FOFA Pro 资产展示浏览器插件，目前兼容 Chrome、Firefox、Opera
• Zoomeye Tools-一款利用Zoomeye 获取有关当前网页IP地址的各种信息(需要登录)
• 360 0Kee-Team 的 crawlergo动态爬虫 结合 长亭XRAY扫描器的被动扫描功能
• 内网神器Xerosploit-娱乐性质(端口扫描|DoS攻击|HTML代码注入|JavaScript代码注入|下载拦截和替换|嗅探攻击|DNS欺骗|图片替换|Web页面篡改|Drifnet)
• 一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo
• 内网常见渗透工具包
• 从内存中加载 SHELLCODE bypass AV查杀|twitter示例
• 流量转发工具-pingtunnel是把tcp/udp/sock5流量伪装成icmp流量进行转发的工具
• 内网渗透-创建Windows用户(当net net1 等常见命令被过滤时,一个文件执行直接添加一个管理员【需要shell具有管理员权限l】|adduser使用方法 |【windows】绕过杀软添加管理员用户的两种方法|【windows】使用vbs脚本添加管理员用户
• NetUser-使用windows　api添加用户，可用于net无法使用时（支持Nim版本）
• pypykatz-通过python3实现完整的Mimikatz功能(python3.6+)
• 【windows】Bypassing AV via in-memory PE execution-通过在内存中加载多次XOR后的payload来bypass杀软|作者自建gitlab地址
• wafw00f-帮助你快速识别web应用是否使用何种WAF(扫描之前很有用)
• Linux提取其他用户密码的工具(需要root权限)
• apache2_BackdoorMod-apache后门模块
• 对密码已保存在 Windwos 系统上的部分程序进行解析,包括：Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品（Xshell,Xftp)
• 一个简单探测jboss漏洞的工具
• 一款lcx在golang下的实现-适合内网代理流量到公网,比如阿里云的机器代理到你的公网机器
• Cobalt Strike Aggressor 插件包
• Erebus-Cobalt Strike后渗透测试插件,包括了信息收集、权限获取、密码获取、痕迹清除等等常见的脚本插件|Aggressor：巨龙拉冬集成的 cobaltstrike 插件
• cobaltstrike后渗透插件，偏向内网常用工具（目前包含1.定位域管理员2.信息收集(采用ADfind)3.权限维持(增加了万能密码,以及白银票据)4.内网扫描(nbtscan(linux/windows通用))5.dump数据库hash(支持mysql/mssql(快速获取数据库的hash值))）
• AggressorScripts-适用于Cobalt Strike 3.x & 4.x 的插件【信息搜集/提权/定位域管/读取密码/内网扫描/RDP相关/添加用户/内网穿透/权限维持/日志清除/辅助模块/】
• IP/IP段资产扫描-->扫描开放端口识别运行服务部署网站-->自动化整理扫描结果-->输出可视化报表+整理结果
• A script to scan for unsecured Laravel .env files
• STS2G-Struts2漏洞扫描Golang版-【特点:单文件、全平台支持、可在webshell下使用】|编译好的Windows版本｜Linux版本
• Struts2_Chek_BypassWAF.jar-struts2全版本漏洞测试工具17-6过WAF版 by:ABC_123 仅供天融信内部使用,勿用于非法用途
• ShiroScan-Shiro<=1.2.4反序列化，一键检测工具|Apache shiro <= 1.2.4 rememberMe 反序列化漏洞利用工具|ShiroScan-Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)|shiro_attack-shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马,支持shiro > 1.4.2 ）-shiro_attack_1.5.zip下载|又一个Shiro反序列化利用工具
• weblogicScanner-完整weblogic 漏洞扫描工具修复版
• GitHub敏感信息泄露监控
• Java安全相关的漏洞和技术demo
• 在线扫描-网站基础信息获取|旁站|端口扫描|信息泄露
• bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统
• SharpToolsAggressor-内网渗透中常用的c#程序整合成cs脚本，直接内存加载
• 【漏洞库】又一个各种漏洞poc、Exp的收集或编写
• 【内网代理】内网渗透代理转发利器reGeorg|相关文章:配置reGeorg+Proxifier渗透内网|reGeorg+Proxifier实现内网sock5代理|内网渗透之reGeorg+Proxifier|reGeorg+Proxifier使用
• 【内网代理】Neo-reGeorg重构的reGeorg
• 【内网代理】Tunna-通过http隧道将TCP流量代理出来
• 【内网代理】proxy.php-单文件版的php代理
• 【内网代理】pivotnacci-通过HTTP隧道将TCP流量代理出来或进去
• 【内网代理】毒刺(pystinger)通过webshell实现内网SOCK4代理,端口映射.|pystinger.zip-下载
• 【内网代理】php-proxy-app-一款代理访问网站的工具
• 【内网代理】reDuh-通过http隧道搭建代理（比较远古，酌情使用）
• 【内网代理】chisel：一款快速稳定的隧道工具(通过HTTP传输使用SSH加密) - 相关文章介绍
• 【内网代理】Ecloud是一款基于http/1.1协议传输TCP流量的工具，适用于内网不出网时通过web代理脚本转发tcp流量，以达到socket5隧道、内网cs等程序上线、反弹虚拟终端等功能
• 【内网代理】Stowaway：一个利用go语言编写、专为渗透测试工作者制作的多级代理工具
• 【内网代理】FastTunnel：高性能跨平台的内网穿透解决方案
• get_Team_Pass-获取目标机器上的teamviewerID和密码(你需要具有有效的目标机器账号密码且目标机器445端口可以被访问(开放445端口))
• chromepass-获取chrome保存的账号密码/cookies-nirsoft出品在win10+chrome 80测试OK|SharpChrome-基于.NET 2.0的开源获取chrome保存过的账号密码/cookies/history|ChromePasswords-开源获取chrome密码/cookies工具
• java-jdwp远程调试利用|相关文章:jdwp远程调试与安全
• 社会工程学密码生成器，是一个利用个人信息生成密码的工具
• 云业CMS(yunyecms)的多处SQL注入审计分析|原文地址|官网下载地址|sqlmap_yunyecms_front_sqli_tamp.py
• www.flash.cn 的钓鱼页，中文+英文|Flash-Pop：flash 钓鱼弹窗优化版|Flash-Pop2：Flash-Pop升级版
• 织梦dedecms全版本漏洞扫描
• CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15
• Dirble -快速目录扫描和爬取工具【比dirsearch和dirb更快】
• RedRabbit - Red Team PowerShell脚本
• Pentest Tools Framework - 渗透测试工具集-适用于Linux系统
• 白鹿社工字典生成器，灵活与易用兼顾。
• NodeJsScan-一款转为Nodejs进行静态代码扫描开发的工具
• 一款国人根据poison ivy重写的远控
• NoXss-可配合burpsuite批量检测XSS
• fofa 采集脚本
• java web 压缩文件 安全 漏洞
• 可以自定义规则的密码字典生成器,支持图形界面
• dump lass 工具(绕过/干掉卡巴斯基)|loader.zip下载
• GO语言版本的mimikatz-编译后免杀
• CVE-2019-0708-批量检测扫描工具
• dump lsass的工具|又一个dump lsass的工具|DumpThatLSASS：又一款bypass AV dump工具|CallBackDump：能过卡巴、核晶、defender等杀软的dump lsass进程工具
• Cobalt Strike插件 - RDP日志取证&清除
• xencrypt-一款利用powershell来加密并采用Gzip/DEFLATE来绕过杀软的工具
• SessionGopher-一款采用powershell来解密Windows机器上保存的session文件，例如： WinSCP, PuTTY, SuperPuTTY, FileZilla, and Microsoft Remote Desktop，支持远程加载和本地加载使用
• CVE-2020-0796 Local Privilege Escalation POC-python版本|CVE-2020-0796 Remote Code Execution POC
• Windows杀软在线对比辅助
• 递归式寻找域名和api
• mssqli-duet-用于mssql的sql注入脚本,使用RID爆破,从Active Directory环境中提取域用户
• 【Android 移动app渗透】之一键提取APP敏感信息
• 【android 移动app渗透】apkleaks-扫描APK文件提取URL、终端和secret
• ShiroExploit-Deprecated-Shiro系列漏洞检测GUI版本-ShiroExploit GUI版本
• 通过phpinfo获取cookie突破httponly
• phpstudy RCE 利用工具 windows GUI版本
• WebAliveScan-根据端口快速扫描存活的WEB
• bscan-bscan的是一款强大、简单、实用、高效的HTTP扫描器。（WebAliveScan的升级版本）
• 扫描可写目录.aspx
• PC客户端（C-S架构）渗透测试
• wsltools-web扫描辅助python库
• struts2_check-用于识别目标网站是否采用Struts2框架开发的工具
• sharpmimi.exe-免杀版mimikatz
• thinkPHP代码执行批量检测工具
• pypykatz-用纯Python实现的Mimikatz
• Flux-Keylogger-具有Web面板的现代Javascript键盘记录器
• JSINFO-SCAN-递归式寻找域名和api
• FrameScan-GUI 一款python3和Pyqt编写的具有图形化界面的cms漏洞检测框架
• SRC资产信息聚合网站
• Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测
• JNDI 注入利用工具【Fastjson、Jackson 等相关漏洞】|JNDIExploit|JNDIExploit|JNDI-Exploit-Kit|JNDIScan：无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查|JNDI-Inject-Exploit：解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入（支持JNDI注入高版本JDK Bypass命令回显、内存马注入）|MYJNDIExploit：一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用|jndi_tool：JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具
• fastjson_rec_exploit-fastjson一键命令执行（python版本）|FastjsonExploit：fastjson漏洞快速利用框架|fastjsonScan：fastjson漏洞burp插件
• 各种反弹shell的语句集合页面
• 解密weblogic AES或DES加密方法
• 使用 sshLooterC 抓取 SSH 密码|相关文章|本地版本
• redis-rogue-server-Redis 4.x/5.x RCE
• Rogue-MySql-Server-搭建mysql虚假服务端来读取链接的客户端的文件
• ew-内网穿透(跨平台)
• xray-weblisten-ui-一款基于GO语言写的Xray 被动扫描管理
• SQLEXP-SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据
• SRC资产在线管理系统 - Shots
• luject：可以将动态库静态注入到指定应用程序包的工具，目前支持Android/iPhonsOS/Windows/macOS/Linux|相关文章
• CursedChrome：Chrome扩展植入程序，可将受害Chrome浏览器转变为功能齐全的HTTP代理，使你能够以受害人身份浏览网站
• pivotnacci：通过HTTP隧道进行Socks连接
• PHPFuck-一款适用于php7以上版本的代码混淆|PHPFuck在线版本
• 冰蝎 bypass open_basedir 的马
• goproxy heroku 一键部署套装，把heroku变为免费的http(s)\socks5代理
• xFTP6密码解密
• Mars-战神TideSec出品的WDScanner的重写一款综合的漏洞扫描,资产发现/变更,域名监控/子域名挖掘,Awvs扫描,POC检测,web指纹探测、端口指纹探测、CDN探测、操作系统指纹探测、泛解析探测、WAF探测、敏感信息检测等等工具
• Shellcode Compiler：用于生成Windows 和 Linux平台的shellcode工具
• BadDNS 是一款使用 Rust 开发的使用公共 DNS 服务器进行多层子域名探测的极速工具
• 【Android脱壳】XServer是一个用于对方法进行分析的Xposed插件|相关文章：Xposed+XServer无需脱壳抓取加密包|使用xserver对某应用进行不脱壳抓加密包
• masscan_to_nmap-基于masscan和nmap的快速端口扫描和指纹识别工具
• Evilreg -使用Windows注册表文件的反向Shell (.Reg)
• Shecodject工具使用python注入shellcode bypass 火絨,360,windows defender
• Malleable-C2-Profiles-Cobalt Strike的C2隐藏配置文件相关|渗透利器Cobalt Strike - 第2篇 APT级的全面免杀与企业纵深防御体系的对抗
• AutoRemove-自动卸载360
• ligolo：用于渗透时反向隧道连接工具
• RMIScout: Java RMI爆破工具
• 【Android脱壳】FRIDA-DEXDump-【使用Frida来进行Android脱壳】
• XAPKDetector-全平台的android查壳工具
• Donut-Shellcode生成工具
• JSP-Webshells集合【2020最新bypass某云检测可用】
• one-scan-多合一网站指纹扫描器，轻松获取网站的 IP / DNS 服务商 / 子域名 / HTTPS 证书 / WHOIS / 开发框架 / WAF 等信息
• ServerScan一款使用Golang开发的高并发网络扫描、服务探测工具。
• 域渗透-Windows hash dump之secretsdump.py|相关文章
• WindowsVulnScan：基于主机的漏洞扫描工【类似windows-exp-suggester】
• SpoofWeb：一键部署HTTPS钓鱼站
• VpsEnvInstall：一键部署VPS渗透环境
• tangalanga：Zoom会议扫描工具
• 碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC
• Taie-RedTeam-OS-泰阿安全实验室-基于XUbuntu私人订制的红蓝对抗渗透操作系统
• naiveproxy-一款用C语言编写类似于trojan的代理工具
• BrowserGhost-一个抓取浏览器密码的工具，后续会添加更多功能
• GatherInfo-渗透测试信息搜集/内网渗透信息搜集
• EvilPDF：一款把恶意文件嵌入在 PDF 中的工具
• SatanSword-红队综合渗透框架，支持web指纹识别、漏洞PoC检测、批量web信息和端口信息查询、路径扫描、批量JS查找子域名、使用google headless、协程支持、完整的日志回溯
• Get-WeChat-DB-获取目标机器的微信数据库和密钥
• ThinkphpRCE-支持代理IP池的批量检测Thinkphp漏洞或者日志泄露的py3脚本
• fakelogonscreen-伪造（Windows）系统登录页面,截获密码
• WMIHACKER-仅135端口免杀横向移动|使用方法以及介绍|横向移动工具WMIHACKER|原文链接
• cloud-ranges-部分公有云IP地址范围
• sqltools_ch-sqltools2.0汉化增强版
• railgun-poc_1.0.1.7-多功能端口扫描/爆破/漏洞利用/编码转换等|railgun作者更新到GitHub了，目前是1.2.8版本｜railgun-v1.2.8.zip-存档
• dede_funcookie.php-DEDECMS伪随机漏洞分析 (三) 碰撞点(爆破，伪造管理员cookie登陆后台getshell
• WAScan-一款功能强大的Web应用程序扫描工具【基于python开发的命令行扫描器】
• Peinject_dll-Cobalt Strike插件之另类持久化方法-PE感染
• MSSQL_BackDoor-摆脱MSSMS和 Navicat 调用执行 sp_cmdExec
• xShock-一款针对Shellshock漏洞的利用工具【例如低版本cgi的默认配置页面进行利用】
• tini-tools-针对红蓝对抗各个场景使用的小工具-【主要是Java写的工具】【目前有phpstudy.jar和域名转IP工具.jar】
• code6-码小六是一款 GitHub 代码泄露监控系统，通过定期扫描 GitHub 发现代码泄露行为
• taowu-cobalt-strike-适用于cobalt strike3.x与cobalt strike4.x的插件
• Weblogic-scan-Weblogic 漏洞批量扫描工具
• revp：反向HTTP代理，支持Linux，Windows和macOS
• fofa2Xray-一款联合fofa与xray的自动化批量扫描工具,使用Golang编写，适用于windows与linux
• CasExp-Apereo CAS 反序列化利用工具
• C_Shot-shellcode远程加载器|相关文章
• dz_ml_rce.py-Discuz! ml RCE漏洞利用工具
• Redis未授权访问漏洞利用工具
• Shiro 回显利用工具|相关文章
• GetIPinfo-用于寻找多网卡主机方便内网跨网段渗透避免瞎打找不到核心网
• Layer子域名挖掘机-Layer5.0 SAINTSEC
• cve_2020_14644.jar-Weblogic 远程命令执行漏洞（CVE-2020-14644）回显利用工具
• TechNet-Gallery-PowerShell武器库|Powershell ebserver：PowerShell实现的Web服务器，无需IIS，支持PowerShell命令执行、脚本执行、上传、下载等功能|PS2EXE-GUI：将PowerShell脚本转换为EXE文件
• spybrowse：窃取指定浏览器的配置文件
• FavFreak：执行基于favicon.ico的侦察
• gorailgun_v1.0.7-集漏洞端口扫描利用于一体的工具
• 【shell管理工具】Godzilla-哥斯拉|AntSword-蚁剑|Behinder-冰蝎
• 由python编写打包的Linux下自动巡检工具|源处
• 【内网探测】SharpNetCheck-批量检测机器是否有出网权限，可在dnslog中回显内网ip地址和计算机名，可实现内网中的快速定位可出网机器
• fofa搜索增强版-使用fofa的url+cookies即可自动下载所有结果
• SharpBlock-A method of bypassing EDR's active projection DLL's by preventing entry point exection|相关文章
• bypasswaf-云锁数字型注入tamper/安全狗的延时、布尔、union注入绕过tamper
• 通达OA 2017 版本SQL注入脚本
• t14m4t：一款封装了THC-Hydra和Nmap的自动化爆破工具
• ksubdomain：一款基于无状态子域名爆破工具
• smuggler-一款用python3编写的http请求走私验证测试工具
• Fuzz_dic：又一个类型全面的参数和字典收集项目
• Fuzzing-Dicts：Web Security Dictionary
• 【爆破字典】自己收集整理的端口、子域、账号密码、其他杂七杂八字典，用于自己使用
• 【爆破字典】基于实战沉淀下的各种弱口令字典
• 【爆破字典整合推荐】PentesterSpecialDict-该项目对 [ fuzzDicts | fuzzdb | Dict ] 等其他网上字典开源项目进行整合精简化和去重处理
• 可能是目前最全面的开源模糊测试字典集合了
• PowerUpSQL：为攻击SQLServer而设计的具有攻击性的PowerShell脚本|利用PowerUpSQL攻击SQL Server实例
• adbsploit-一个基于Python3和ADB的安卓设备漏洞利用和管理工具
• monsoon-一个用Go语言编写的目录扫描工具，类似于dirsearch
• feroxbuster：rust 编写的目录扫描工具
• 【Android脱壳】Youpk-又一款基于ART的主动调用的脱壳机
• 【webshell免杀】php免杀D盾webshell生成工具
• Steganographer-一款能够帮助你在图片中隐藏文件或数据的Python隐写工具
• AV_Evasion_Tool:掩日 - 免杀执行器生成工具
• GODNSLOG-河马师傅（河马webshell检测作者）基于go语言开发的一款DNSLOG工具，支持docker一键部署
• SweetPotato_Cobalt Strike-修改的SweetPotato，使之可以用于CobaltStrike v4.0
• ServerScan-一款使用Golang开发的高并发网络扫描、服务探测工具
• ShellcodeLoader-将shellcode用rsa加密并动态编译exe，自带几种反沙箱技术
• shellcodeloader-Windows平台的shellcode免杀加载器
• Go_Bypass：一个golang 编写的免杀生成器模板，目前可以过国内主流杀毒
• FourEye-重明-又一款基于python开发的对shellcode和exe文件免杀的工具
• Invoke-CustomKatz.ps1-bypass AMSI 的Mimikatz PS脚本-原文地址-原gits链接
• SimpleShellcodeInjector-shellcode加载器
• Arsenal-Cobalt Strike直接生成payload插件免杀360和火绒
• ShellCodeFramework-【免杀框架】
• cool：Golang Gin 框架写的免杀平台
• abuse-ssl-bypass-waf-使用不同的ssl加密方式来寻找防火墙不支持但服务器支持的加密方式来绕过waf
• CrossC2|CrossC2 framework - 生成CobaltStrike的跨平台beacon
• csbruter-爆破Cobalt Strike的服务端密码
• yjdirscan-御剑目录扫描专业版【仅支持windows】
• Vmware Vcenter 任意文件读取批量检测
• CVE-2020-16898检测工具
• Nette框架远程代码执行(CVE-2020-15227)
• flask-session-cookie-manager-Flask Session Cookie Decoder/Encoder(flask框架的cookie或session编码/解码工具)
• 【钓鱼】Mail-Probe-邮箱探针后台管理系统
• momo-code-sec-inspector-java-IDEA静态代码安全审计及漏洞一键修复插件
• pyrdp-RDP中间人攻击工具
• 【端口爆破】PortBrute-一款跨平台小巧的端口爆破工具，支持爆破FTP/SSH/SMB/MSSQL/MYSQL/POSTGRESQL/MONGOD
• 【端口爆破】x-crack-一款FTP/SSH/SNMP/MSSQL/MYSQL/PostGreSQL/REDIS/ElasticSearch/MONGODB弱口令爆破工具
• 【威胁日志分析】DeepBlueCLI-通过Windows事件日志来搜寻威胁的powershell模块
• Pentest-and-Development-Tips-三好学生大佬出品的有关渗透测试和开发的小技巧
• 【免杀】ImgLoaderShellCode-将shellcode注入bmp图片文件-配合这个更佳
• 【免杀】DLL 代理转发与维权-原文地址
• 【免杀】使用nim语言进行shellcode加载
• 【免杀】bypassAV：借助Win-PS2EXE项目编写cna脚本方便快速生成免杀可执行文件
• 【免杀】FuckThatPacker：混淆加密 PowerShell 脚本免杀 Windows defender的 py 脚本工具
• LangNetworkTopologys-快速进行内网资产扫描，支持端口扫描，指纹识别，网站探测，结果支持图表展示
• weblogic_exploit-weblogic漏洞利用工具【包括了weblogic常见高危漏洞的利用】
• rsync_weakpass.py-rsync弱口令爆破脚本
• Findomain-跨平台的子域名爆破工具
• wfuzz-web应用fuzz工具kali自带工具之一
• ffuf-基于go开发的快速fuzz工具
• linglong-一款甲方资产巡航扫描系统,系统定位是发现资产，进行端口爆破。帮助企业更快发现弱口令问题。主要功能包括: 资产探测、端口爆破、定时任务、管理后台识别、报表展示
• fscan-一键大保健（支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写私钥、计划任务反弹shell、读取win网卡信息等）
• anti-honeypot-一款可以检测WEB蜜罐并阻断请求的Chrome插件
• myscan-又一款被动扫描工具
• 360SafeBrowsergetpass-一键辅助抓取360安全浏览器密码的Cobalt Strike脚本
• BrowserView-还原浏览器（支持国产主流浏览器）密码/历史记录/收藏夹/cookie-原地址
• HackBrowserData-是一个解密浏览器数据（密码|历史记录|Cookie|书签 | 信用卡 | 下载记录）的导出工具，支持全平台主流浏览器
• OffensiveNim-简称Nim的跨平台shellcode加载执行器
• gshark-GitHub敏感信息扫描收集管理工具
• domainNamePredictor-一个简单的现代化公司域名使用规律预测及生成工具
• r0capture-安卓应用层抓包通杀脚本
• 【免杀】py2exe-将python脚本转换为单文件版可执行的exe文件
• Kunlun-Mirror 专注于安全研究员使用的代码审计辅助工具
• JsLoader-js免杀shellcode，绕过杀毒添加自启
• NoMSBuild-MSBuild without MSbuild.exe
• thinkphp-RCE-POC-Collection-thinkphp v5.x 远程代码执行漏洞-POC集合
• possessor-【过杀软行为检测】原理：在win10下创建一个第二桌面，模拟用户执行命令
• MemProcFS-The Memory Process File System
• vulmap-Web漏洞扫描和验证工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能
• Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透
• AKtools-Java版的aliyun-accesskey-Tools|aliyun-accesskey-Tools-此工具用于查询ALIYUN_ACCESSKEY的主机，并且远程执行命令|alicloud-tools：阿里云ECS、策略组辅助小工具
• MDAT-一款用于数据库攻击的利用工具，集合了多种主流的数据库类型
• sqlmap-gtk-sqlmap的GUI界面实现
• Viper-msf（metasploit-framework）图形界面
• Web-Fuzzing-Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞
• emp3r0r-Linux后渗透框架
• dnstunnel-一款多会话的二进制DNS隧道远控
• CVE-2020-17519-Apache Flink 目录遍历漏洞批量检测
• Internal-Monologue-通过 SSPI 调⽤ NTLM 身份验证，通过协商使⽤预定义 challenge 降级为 NetNTLMv1，获取到 NetNTLMv1 hash
• domainTools-内网域渗透小工具
• HackTools(如当)-红队浏览器插件
• CVE-2020-36179-Jackson-databind SSRF&RCE
• leaky-paths-一份有关major web CVEs, known juicy APIs, misconfigurations这类的特别应用路径字典收集
• QuJing(曲境)-曲境是一个xposed模块，可实现在PC浏览器上动态监控（hook）函数调用和查看堆栈信息，及反射调用（invoke）等功能
• r0tracer-安卓Java层多功能追踪脚本
• TFirewall-防火墙出网探测工具,内网穿透型socks5代理
• Cooolis-ms是一个包含了Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快捷的从Web容器环境切换到C2环境进一步进行工作。
• GScan-为安全应急响应人员对Linux主机排查时提供便利，实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源
• Kscan-一款轻量级的资产发现工具，可针对IP/IP段或资产列表进行端口扫描以及TCP指纹识别和Banner抓取，在不发送更多的数据包的情况下尽可能的获取端口更多信息
• 【字典】Dictionary-Of-Pentesting-认证类、文件路径类、端口类、域名类、无线类、正则类
• 【免杀框架】Veil-Evasion是一个用python写的免杀框架
• Shellcoding-shellcode生成+shellcode混淆
• 【免杀】bypassAV-条件触发式远控
• SystemToken-通过遍历所有进程来寻找一个以SYSTEM权限运行且所有者为 Administrators的进程后，以当前token新启一个SYSTEM权限的shell
• 通达OA综合利用工具_圈子社区专版
• IoT-vulhub-IoT 固件漏洞复现环境
• RedisWriteFile-通过 Redis 主从写出无损文件
• AWVS-13-SCAN-PLUS_一个基于Acunetix Web Vulnerability Scanner 13 （AWVS13）扫描引擎的辅助软件
• sonar-java_java代码质量检查和安全性测试
• CSS-Exchange_微软自家出品的Exchange server检查工具
• frpModify-修改frp支持域前置与配置文件自删除|FrpProPlugin-frp0.33修改版,过流量检测,免杀,支持加载远程配置文件可用于cs直接使用的插件
• Erfrp：Erfrp-frp二开-免杀与隐藏
• Vulfocus-一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用
• vulnReport-安服自动化脚本：包括 Nessus、天境主机漏洞扫描6.0、APPscan、awvs等漏洞报告的整理，Google翻译等
• .NETWebShell-动态编译实现任意命令执行，Windows Defender 免杀
• NetDLLSpy-.NET后渗透下的权限维持，附下载DLL
• DuckMemoryScan-一个简单寻找包括不限于iis劫持,无文件木马,shellcode免杀后门的工具
• PocList-jar单文件版的各种poc利用工具
• swagger-hack:自动化爬取并自动测试所有swagger-ui.html显示的接口|Swagger API Exploit-一个 Swagger REST API 信息泄露利用工具
• weblogic-framework:weblogic漏洞检测框架
• Finger-web指纹识别工具『质量根据规则库』
• Sunflower_get_Password-一款针对向日葵的识别码和验证码提取工具
• LaZagne:一键抓取目标机器上的所有明文密码（有点类似于mimikatz）
• gitrecon-从gitlab或者github的提交记录和个人主页提取个人信息，如邮箱、公司、地址、twitter、blog等等
• SharpClipboard：用c#写的获取剪贴板内容的工具，也可用于cobalt strike中使用
• Limelighter-应用程序伪造签名
• aLIEz-java杀内存马工具
• weblogic_memshell-适用于weblogic的无shell的内存马
• FofaSpider-Fofa爬虫支持高级查询语句批量爬取
• SpringBoot 持久化 WebShell
• nuclei引擎的exp库
• smarGate-内网穿透，c++实现，无需公网IP，小巧，易用，快速，安全，最好的多链路聚合（p2p+proxy）模式
• 200个shiro key 来自lscteam的分享
• shiro-exploit-Shiro反序列化利用工具，支持新版本(AES-GCM)Shiro的key爆破，配合ysoserial，生成回显Payload|备份下载
• fastjson_rce_tool-fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP|备份下载
• Eeyes(棱眼)-快速筛选真实IP并整理为C段
• EHole(棱洞)2.0 重构版-红队重点攻击系统指纹探测工具
• ListRDPConnections-C# 读取本机对外RDP连接记录和其他主机对该主机的连接记录，从而在内网渗透中获取更多可通内网网段信息以及定位运维管理人员主机
• PandaSniper-熊猫狙击手的Linux C2框架demo
• CaptfEncoder是一款可扩展跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、非对称加密、特殊编码、杂项等工具，并聚合各类在线工具
• Evasor - 自动化查找可执行文件的安全评估工具
• jenkins-attack-framework-Jenkins攻击框架
• MicroBackdoor-适用于Windows目标的小型便捷C2工具
• puredns-子域爆破工具
• dnsub:子域名扫描工具
• DcRat-C#编写的简易远控工具
• PhishingLnk-windows钓鱼快捷方式link生成工具
• paragon-Red Team互动平台，旨在统一简单UI后的进攻工具
• vaf-非常先进的Web Fuzzer工具
• nginxpwner-寻找常见Nginx错误配置和漏洞的简单工具
• pentest_lab：使用docker-compose搭建常见的几种靶机系统
• SharpWebServer：搭建HTTP和WebDAV服务器来捕获Net-NTLM哈希
• interactsh：用于带外数据提取的开源解决方案，一种用于检测导致外部交互的错误的工具，例如：Blind SQLi，Blind CMDi，SSRF等
• Autoscanner-一款自动化扫描器，其功能主要是遍历所有子域名、及遍历主机所有端口寻找出所有http服务，并使用集成的工具(oneforall、masscan、nmap、crawlergo、dirsearch、xray、awvs、whatweb等)进行扫描，最后集成扫描报告
• Z1-AggressorScripts：适用于Cobalt Strike 3.x & 4.x 的插件
• TongdaOA-通达OA 11.7 任意用户登录
• charlotte：又一款免杀 C++ Shellcode加载器
• Bytecode Viewer是一个高级的轻量级Java字节码查看器
• go-crack：go 语言写的弱口令爆破工具
• Metarget-一个脆弱基础设施自动化构建框架，主要用于快速、自动化搭建从简单到复杂的脆弱云原生靶机环境
• NessusToReport-nessus扫描报告自动化生成工具
• cloudflare-bypass：使用Cloudflare Workers来绕过Cloudflare 的机器人验证
• 安全测试工具集:在学习和渗透测试过程中自己写的一些小脚本、小工具和一些常用字典、木马
• php_code_analysis：python编写的代码审计脚本（关键词匹配，类似于seay代码审计）
• schemeflood：基于Schemeflood技术实现对已安装的软件进行探测
• pocscan：指纹识别后，进行漏洞精准扫描
• DNSLog-Platform-Golang：一键搭建Dnslog平台的golang版本
• WinAPI-Tricks：恶意软件使用或滥用的各种 WINAPI 技巧/功能的集合
• go_meterpreter：Golang实现的x86下的Meterpreter reverse tcp
• sharpwmi：一个基于rpc的横向移动工具，具有上传文件和执行命令功能
• RedWarden：灵活的配置C2反向代理来隐藏自己的CS
• MemoryShellLearn:java内存马的学习记录以及demo
• 图形化漏洞利用Demo-JavaFX版:ExpDemo-JavaFX
• Security_Product:开源安全产品源码
• flask_memory_shell:Flask 内存马
• SourceDetector:用于发现源码文件(*.map)的chrome插件
• SnowEyes（雪瞳）：Chrome/Edge 浏览器扩展，用于检测和提取网页中的敏感信息，支持动态内容扫描、深度扫描、Webpack 适配及网站指纹检测
• CrossNet-Beta:红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件
• slopShell：一款功能强大的PHP Webshell
• rustcat:netcat的代替品
• Backstab:通过加载恶意的驱动文件干掉杀软
• ncDecode：用友nc数据库密码解密工具
• JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具|JSFinder的油猴脚本版本
• Packer-Fuzzer：一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具
• post-hub：内网仓库：远控、提权、免杀、代理、横向、清理
• FridaHooker：Android 图形化Frida管理器
• firefox浏览器密码dump工具之.net版|firepwd：firefox密码dump解密工具python版|FireFox-Thief：又一个解密firefox浏览器密码的工具-windows版本|chrome>80的密码解密提取工具-windows版本
• Noah-golang版本的批量高速获取单IP 或 C段 title 工具『可指定端口和线程，支持文本批量的单IP或IP段』
• bmc-tools：从RDP连接的缓存文件中还原图片|RdpCacheStitcher：协助拼图还原RDP缓存图像的工具，和前面的是好搭档
• phpshell：php大马|php一句话
• goShellCodeByPassVT：通过线程注入及-race参数免杀全部VT
• NGLite-基于区块链网络的匿名跨平台远控程序-相关文章
• SocksOverRDP:通过RDP连接开一个socks代理-SharpRDP:通过RDP执行命令-rdpcmd:通过RDP执行命令
• wpscvn：供渗透测试人员、网站所有者测试他们的网站是否有一些易受攻击的插件或主题的工具
• xjar：Spring Boot JAR 安全加密运行工具，支持的原生JAR
• process_ghosting：Windows上通过篡改内存中的可执行文件映射达到绕过杀软的行为查杀
• kali-whoami: 隐私工具, 旨在让您在 Kali Linux 上保持最高级别的匿名性
• goon：一款基于golang开发的扫描及爆破工具
• OXID：通过windows的DCOM接口进行网卡进行信息枚举，无需认证，只要目标的135端口开放即可获得信息
• gnc：golang 版本的 nc ，支持平时使用的大部分功能，并增加了流量rc4加密
• post-attack：内网渗透：远控、免杀、代理、横向，专注于打点后的内网渗透中涉及到的各类技术
• jndiat：专为测试Weblogic T3协议安全的工具
• RabR：Redis-Attack By Replication (通过主从复制攻击Redis)
• hysteria：恶劣网络环境下的双边加速工具
• Cobaltstrike_4.3源码
• Beaconator：CS becaon 生成
• MicrosoftWontFixList-微软的设计缺陷导致的提权漏洞列表
• unfuck: Python 2.7 字节码反混淆器
• Mimikore: .NET 5 单文件应用程序. Mimikatz 或任何 Base64 PE 加载程序
• kinject: 内核Shellcode注入器
• Tiny-XSS-Payloads：超级精简的XSS payload
• domhttpx：用python开发的 google搜索 工具
• NSE-scripts：nmap检测脚本（CVE-2020-1350 SIGRED and CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473）
• vscan：开源、轻量、快速、跨平台 的红队(redteam)外网打点扫描器，功能 端口扫描(port scan) 指纹识别(fingerprint) nday检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)
• evilzip：制作恶意的zip压缩包工具
• oFx-漏洞批量扫描框架，0Day/1Day全网概念验证
• shiro rememberMe 在线加解密工具
• tp_scan：thinkphp 一键化扫描工具 优化版
• apitool：Windows Api调用【添加用户，添加用户到组，更改用户密码，删除用户，列出计算机上所有用户，列出计算机上所有组】
• spring-boot-upload-file-lead-to-rce-tricks：spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧
• Frog-Fp：批量深度指纹识别框架
• AlliN：python单文件，无依赖的快速打点的综合工具
• Troy：更高级的免杀webshell生成工具
• aksk_tool：AK利用工具，阿里云/腾讯云 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作，OSS/COS管理，RDS管理，域名管理，添加RAM账号等-备份下载
• heapdump_tool：heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等-备份下载
• ShuiZe_0x727：水泽-信息收集自动化工具
• SharpBeacon：CobaltStrike Beacon written in .Net 4 用.net重写了stager及Beacon，其中包括正常上线、文件管理、进程管理、令牌管理、结合SysCall进行注入、原生端口转发、关ETW等一系列功能
• RocB：Java代码审计IDEA插件 SAST
• sx：快速易用的现代化网络扫描工具
• 【内网】RestrictedAdmin：远程启用受限管理员模式
• NewNtdllBypassInlineHook_CSharp：通过文件映射加载 ntdll.dll 的新副本以绕过 API 内联hook
• spp：简单强大的多协议双向代理工具 A simple and powerful proxy
• 【免杀】AVByPass：一款Web在线自动免杀工具（利用 Python 反序列化免杀）
• 【免杀】ZheTian：免杀shellcode加载框架
• LSTAR：CobaltStrike 综合后渗透插件
• SharpSQLTools：有了 sqlserver 权限后，可用来上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作
• spring-boot-webshell：但文件版 spring-boot webshell环境|SpringBootWebshell：Springboot的一个webshell
• java-object-searcher：java内存对象搜索辅助工具
• GTFOBins：通过Linux 系统中错误的配置来提升权限
• QueenSono: 使用 ICMP 协议进行数据渗透
• Pollenisator: 具有高度可定制工具的协作渗透测试工具
• arsenal：常用黑客程序的命令补全快速启动工具
• AllatoriCrack：破解 Java 混淆工具 Allatori
• CuiRi：一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马
• Xjar_tips：Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR
• druid_sessions：提取 Druid 的 session 工具
• xmap：快速网络扫描器, 专为执行互联网范围内的 IPv6 和IPv4 网络研究扫描而设计
• WAF-bypass-xss-payloads：一直更新的 bypass waf 的 XSS payload 仓库
• vshell：基于蚁剑控制台编写的rat，使用蚁剑远程控制主机
• CVE-2021-21985：VMware vCenter Server远程代码执行漏洞|可回显的POC
• FuckAV：python写的一款免杀工具（shellcode加载器）BypassAV
• 【免杀】avcleaner：通过分析抽象语法树的方式进行字符串混淆并重写系统调用来隐藏API函数的使用，使其绕过杀软的静态文件扫描和动态的API函数行为检测
• cDogScan：又一款多服务口令爆破、内网常见服务未授权访问探测，端口扫描工具
• henggeFish：自动化批量发送钓鱼邮件
• EXOCET-AV-Evasion：可绕过杀软的 Payload 投递工具
• DNSlog-GO：DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面
• SCFProxy：一个利用腾讯云函数服务做 HTTP 代理、SOCKS5 代理、反弹 shell、C2 域名隐藏的工具
• firezone：通过 web 界面来管理 wireguard
• Atlas：帮助你快速筛选测试能够绕过 waf 的 sqlmap tamper
• cobaltstrike-bof-toolset：在cobaltstrike中使用的bof工具集，收集整理验证好用的bof
• domainNamePredictor：一个简单的现代化公司域名使用规律预测及生成工具
• GoScan：采用Golang语言编写的一款分布式综合资产管理系统，适合红队、SRC等使用
• Finger：一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
• ast-hook-for-js-RE：浏览器内存漫游解决方案（JS逆向）
• SharpOXID-Find：OXID_Find by Csharp（多线程） 通过OXID解析器获取Windows远程主机上网卡地址
• yak gRPC Client GUI - 集成化单兵工具平台
• reFlutter：辅助逆向Flutter生成的APP
• SillyRAT：跨平台、多功能远控
• HandleKatz: 使用 Lsass 的克隆句柄来创建相同的混淆内存转储
• HTTPUploadExfil: 用于渗透数据/文件的简易 HTTP 服务器
• CSAgent：CobaltStrike 4.x通用白嫖及汉化加载器|备份下载
• nemo_go：用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率
• SpringBootExploit：根据Spring Boot Vulnerability Exploit Check List清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛|备份下载
• WiFiDuck：一款通过无线键盘来注入攻击的近源渗透攻击
• AggressorScripts_0x727：Cobalt Strike AggressorScripts For Red Team
• android_virtual_cam：xposed安卓虚拟摄像头-可绕过部分人脸检测
• X-WebScan：Vulcan2.0|分布式扫描器|漏洞扫描|指纹识别
• Taie-AutoPhishing：剑指钓鱼基建快速部署自动化
• rotateproxy：利用fofa搜索socks5开放代理进行代理池轮切的工具
• PassDecode-jar：帆软/致远密码解密工具
• pwcrack-framework：是一个用Ruby编写的密码自动破解框架，目前提供了 25 个在线破解和 25 个离线破解接口，支持 48 种算法破解
• 通过编写 CS 的信标文件(BOF)来进行shellcode 注入、执行等操作
• CS-Situational-Awareness-BOF：大量已经编译好的 CS 信标文件
• HostCollision：用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统
• Hosts_scan：用于IP和域名碰撞匹配访问的小工具，旨意用来匹配出渗透过程中需要绑定hosts才能访问的弱主机或内部系统
• 自动化Host碰撞工具，帮助红队快速扩展网络边界，获取更多目标点
• JSPHorse：结合反射调用、Javac动态编译、ScriptEngine调用JS技术和各种代码混淆技巧的一款免杀JSP Webshell生成工具，已支持蚁剑免杀
• gitlab-version-nse：用于gitlab 版本探测以及漏洞信息检索的 Nmap 脚本
• natpass：新一代NAT内网穿透+shell+vnc工具
• rs_shellcode：rust 语言编写的 shellcode 加载器
• Web-Attack-Cheat-Sheet：web 攻击清单
• awvs13_batch_py3：针对 AWVS扫描器开发的批量扫描脚本，支持联动xray、burp、w13scan等被动批量
• Jira-Lens：一款专门扫描 jira 漏洞的工具
• Sec-Tools：一款基于Python-Django的多功能Web安全渗透测试工具，包含漏洞扫描，端口扫描，指纹识别，目录扫描，旁站扫描，域名扫描等功能
• Fvuln：漏洞批量扫描集合工具(闭源)
• MySQL_Fake_Server：用于渗透测试过程中的假MySQL服务器，纯原生python3实现，不依赖其它包
• ysomap：一款适配于各类实际复杂环境的Java反序列化利用框架，可动态配置具备不同执行效果的Java反序列化利用链payload，以应对不同场景下的反序列化利用|ysogate：Java反序列化利用工具，集成多种利用链和绕过方式
• CobaltStrike_CNA：使用多种WinAPI进行权限维持的CobaltStrike脚本，包含API设置系统服务，设置计划任务，管理用户等(CVE-2020-0796+CVE-2020-0787)
• webshell-bypassed-human：过人 webshell 的生成工具
• BlueShell：一个Go语言编写的持续远控工具，拿下靶机后，根据操作系统版本下载部署对应的bsClient，其会每隔固定时间向指定的C&C地址发起反弹连接尝试，在C&C端运行bsServer即可连接bsClient，从而实现对靶机的持续控制
• SimpleRemoter：基于gh0st的远程控制器：实现了终端管理、进程管理、窗口管理、桌面管理、文件管理、语音管理、视频管理、服务管理、注册表管理等功能
• Caesar：全新的敏感文件发现工具
• LinuxFlaw：Linux 平台的漏洞 PoC、Writeup 收集
• fuso：扶桑一款RUST 编写的快速, 稳定, 高效, 轻量的内网穿透, 端口转发工具
• SpringMemShell：Spring内存马检测和隐形马研究
• SharpMemshell：.NET写的内存shell
• jsForward：解决web及移动端H5数据加密Burp调试问题|JS-Forward：原版
• Command2API：将执行命令的结果返回到Web API上
• ProxyAgent：在有 root 权限的手机上安装代理以方便使用 burpsuite 代理流量
• reapoc：开源POC的收集和漏洞验证环境
• yaml-payload-for-ruoyi：若依 snakeyaml 反序列化漏洞注入内存马|yaml-payload：可生成命令执行的 jar 包
• goHashDumper：用于Dump指定进程的内存,主要利用静默退出机制(SilentProcessExit)和Windows API(MiniDumpW)实现
• wxappUnpacker：小程序反编译(支持分包)
• MyFuzzAll：fuzz、爆破字典
• [NPPSpy：获取Windows明文密码的小工具](ht