From adde62955be8c23ab329e6ee96e96c6fc513a59d Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Fri, 14 Aug 2020 19:38:33 +0800 Subject: [PATCH 1/7] 1 --- README.md | 3 +-- 1 file changed, 1 insertion(+), 2 deletions(-) diff --git a/README.md b/README.md index e71238a..7ea5121 100644 --- a/README.md +++ b/README.md @@ -112,8 +112,7 @@ - https://github.com/slowmist/eos-bp-nodes-security-checklist //区块链，EOS bp nodes security checklist（EOS超级节点安全执行指南） - https://github.com/GitGuardian/APISecurityBestPractices //api接口测试checklist - https://github.com/shieldfy/API-Security-Checklist //api开发核对清单。12k。 -- https://github.com/theLSA/CS-checklist //CS客户端检查条目checklist -- https://github.com/theLSA/hack-cs-tools //CS客户端测试工具，配合客户端checklist +- https://github.com/theLSA/hack-cs-tools //C/S客户端测试工具检查条目checklist。G:/theLSA/CS-checklist;-- - https://xz.aliyun.com/t/2089 //金融科技SDL安全设计checklist - 汽车安全测试Checklist //水滴安全实验室 - https://blog.csdn.net/qq_39541626/article/details/104891590 //小程序、公众号安全测试list From 4ff0c7e37a73ab5593691bbf53c37045da276f8c Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Fri, 14 Aug 2020 21:21:34 +0800 Subject: [PATCH 2/7] 1 --- README.md | 3 ++- wiki_MalwareSec.md | 2 +- 2 files changed, 3 insertions(+), 2 deletions(-) diff --git a/README.md b/README.md index 7ea5121..eb97199 100644 --- a/README.md +++ b/README.md @@ -253,7 +253,8 @@ W:ns4gov.000webhostapp.com;W:smtp2go.com/;-- - https://github.com/euphrat1ca/Fast-RDP-Brute-GUI-v2.0-by_Stas-M--Official/ //RDP密码爆破、扫描，Fast RDP Brute GUI by Stas M，stascorp.com解压密码Stas'M Corp. - https://github.com/TunisianEagles/SocialBox //针对fb、gmail、ins、twitter的用户名密码爆破的脚本. - https://github.com/Moham3dRiahi/XBruteForcer //perl。WordPress、Joomla、DruPal、OpenCart、Magento等CMS爆破。 -- https://github.com/ryanohoro/csbruter/ //cobaltstrike服务密码爆破，3.10版本 +- https://github.com/ryanohoro/csbruter/ //cobaltstrike服务密码爆破，3.10版本。 +- https://github.com/theLSA/awBruter //木马一句话爆破 ### 密码破解哈希还原 - https://ophcrack.sourceforge.io/ //C。使用彩虹表Rainbow table来破解视窗操作系统下的LAN Manager散列（LM hash）的计算机程序。xp、vista - https://securityxploded.com/download.php/ //各种密码方向安全小工具 diff --git a/wiki_MalwareSec.md b/wiki_MalwareSec.md index 01f3642..1cbdcc5 100644 --- a/wiki_MalwareSec.md +++ b/wiki_MalwareSec.md @@ -1,7 +1,7 @@ # 应急响应溯源 - https://security.tencent.com/opensource/detail/19 //腾讯开源的xSRC应急响应中心cms框架。 - https://www.secrss.com/articles/10986 //一次攻防实战演习复盘总结。奇安信 -- https://github.com/Bypass007/Emergency-Response-Notes //应急响应实战笔记，应急响应/日志分析/僵木蠕分析。2k。G:/theLSA/emergency-response-checklist //应急响应指南;G:/tide-emergency/yingji;P:/应急响应知识手册-360;-- +- https://github.com/theLSA/hack-er-tools //应急响应工具包。G:/theLSA/emergency-response-checklist //应急响应指南;G:/Bypass007/Emergency-Response-Notes;G:/tide-emergency/yingji;P:/应急响应知识手册-360;-- - https://mp.weixin.qq.com/s/suhDsP41P55UpGuIDE7K5Q //公众号：一张图片引发一次完整的应急响应。 - https://github.com/tide-emergency/yingji //Py3。查看主机状态/启动项/历史命令/用户特权/文件修改/异常IP等 - https://github.com/ppabc/cc_iptables //收集处理DDOS、CC攻击黑名单各类脚本，包括NGINX日志中的CC攻击IP封禁处理。 From 971c8b810186b4020f5af4363b35024cea072d37 Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Fri, 14 Aug 2020 21:49:29 +0800 Subject: [PATCH 3/7] 1 --- README.md | 1 + wiki_ExpandAuth.md | 5 +++-- 2 files changed, 4 insertions(+), 2 deletions(-) diff --git a/README.md b/README.md index eb97199..4bbeea8 100644 --- a/README.md +++ b/README.md @@ -203,6 +203,7 @@ - https://github.com/digininja/CeWL/ //Ruby。爬取目标网站关键词生成字典。 ## 社工相关 - https://github.com/mehulj94/Radium-Keylogger //py.键盘记录工具。 +- https://www.snapfiles.com/get/antikeyloggertester.html //Windows客户端键盘记录工具AKLT。 - https://github.com/ggerganov/kbd-audio //C++。linux下利用麦克风监控键盘输入测试输入值。 - https://github.com/Pickfordmatt/SharpLocker/ //c#。Windows锁屏密码记录。G:/bitsadmin/fakelogonscreen;PS:Invoke-LoginPrompt.ps1;PS:Invoke-CredentialsPhish.ps1;Koadic:password_box;Empire:collection/toasted;Empire:collection/prompt;MSF:phishwindowscredentials;-- - https://github.com/thelinuxchoice/lockphish //shell,PHP。基于ngrok利用钓鱼网站获取锁屏密码（手机、电脑）。 diff --git a/wiki_ExpandAuth.md b/wiki_ExpandAuth.md index b8bee7a..5b9deb7 100644 --- a/wiki_ExpandAuth.md +++ b/wiki_ExpandAuth.md @@ -242,8 +242,9 @@ ### 权限维持劫持注入 - https://payloads.online/archivers/2018-12-22/1 //Intro。DLL Hijacking & COM Hijacking ByPass UAC - 议题解读。qingxuan。 - https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows //Windows DLL劫持注入，检查集。G:/wietze/windows-dll-hijacking;G:/jfmaes/TrustJack;-- -- https://github.com/sensepost/rattler //C++。自动化dll劫持注入。G:/rootm0s/WinPwnage;G:/rek7/dll-hijacking;P:/微软官方的dll注入工具Tracker;Gitee:killvxk/infected_dll;G:/tothi/dll-hijack-by-proxying;G:/Flangvik/SharpDllProxy;-- -- https://github.com/fatihsnsy/DLInjector-GUI //C++。基于进程名注入，可等待进程启动后再注入，界面GUI。 +- https://gitee.com/killvxk/infected_dll //恶意DLL文件样例 +- https://github.com/sensepost/rattler //C++。自动化dll劫持注入。G:/rootm0s/WinPwnage;G:/rek7/dll-hijacking;P:/微软官方的dll注入工具Tracker;G:/tothi/dll-hijack-by-proxying;G:/Flangvik/SharpDllProxy;-- +- https://github.com/fatihsnsy/DLInjector-GUI //C++。基于进程名注入，可等待进程启动后再注入，GUI界面。 - https://www.4hou.com/posts/wRPR //深入分析 DLL 调用过程实现“自适应” DLL 劫持。 - https://github.com/stephenfewer/ReflectiveDLLInjection //C。一种库注入技术，让DLL自身不使用LoadLibraryA函数，将自身映射到目标进程内存中。 - https://github.com/mdsecactivebreach/RDPInception/ //Bat,CS插件。基于tsclient服务进行rdp劫持，利用ps反弹shell。G:/bohops/SharpRDPHijack;-- From dee01dc4d8808ffe3d269114ff6fcbf39f185684 Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Fri, 14 Aug 2020 22:12:44 +0800 Subject: [PATCH 4/7] 1 --- README.md | 3 --- wiki_Fuzzer.md | 4 +++- wiki_GeekStudy.md | 2 +- wiki_IoT&ICS.md | 2 ++ wiki_SecReverse.md | 5 ++++- 5 files changed, 10 insertions(+), 6 deletions(-) diff --git a/README.md b/README.md index 4bbeea8..ccd1cbb 100644 --- a/README.md +++ b/README.md @@ -107,14 +107,11 @@ - https://github.com/juliocesarfort/public-pentesting-reports //由几家咨询公司和学术安全组织发布的公共渗透测试报告的列表。 - http://pentestmonkey.net/category/cheat-sheet //渗透测试常见条目 - https://github.com/0xRadi/OWASP-Web-Checklist //owasp网站检查条目 -- https://github.com/arunmagesh/hw_hacking_cheatsheet 硬件hardware测试条目 - https://mp.weixin.qq.com/s/O36e0gl4cs0ErQPsb5L68Q //公众号：区块链、以太坊智能合约审计 CheckList - https://github.com/slowmist/eos-bp-nodes-security-checklist //区块链，EOS bp nodes security checklist（EOS超级节点安全执行指南） - https://github.com/GitGuardian/APISecurityBestPractices //api接口测试checklist - https://github.com/shieldfy/API-Security-Checklist //api开发核对清单。12k。 -- https://github.com/theLSA/hack-cs-tools //C/S客户端测试工具检查条目checklist。G:/theLSA/CS-checklist;-- - https://xz.aliyun.com/t/2089 //金融科技SDL安全设计checklist -- 汽车安全测试Checklist //水滴安全实验室 - https://blog.csdn.net/qq_39541626/article/details/104891590 //小程序、公众号安全测试list - https://www.butian.net/School/content?id=307/ //移动通信网络渗透测试科普 ## IPv6安全相关 diff --git a/wiki_Fuzzer.md b/wiki_Fuzzer.md index 2f5d90b..d09d4bd 100644 --- a/wiki_Fuzzer.md +++ b/wiki_Fuzzer.md @@ -39,4 +39,6 @@ - https://github.com/google/honggfuzz //C。具有反馈驱动（Feedback-Driven）的持续性软件代码测试。2k。 - https://github.com/bunzen/pySSDeep //Py。一个基于模糊哈希（Fuzzy Hashing）算法的工具。G:/glaslos/ssdeep;G:/ssdeep-project/ssdeep;-- - http://blog.topsec.com.cn/alphafuzzer/ //启明星辰阿尔法实验室以文件格式为主的漏洞挖掘工具 -- https://github.com/Cisco-Talos/mutiny-fuzzer //Py。MikroTik基于pcap包解析的网络协议模糊测试。 \ No newline at end of file +- https://github.com/Cisco-Talos/mutiny-fuzzer //Py。MikroTik基于pcap包解析的网络协议模糊测试。 +### 客户端模糊测试 +- https://github.com/dzzie/COMRaider //客户端溢出风险测试 \ No newline at end of file diff --git a/wiki_GeekStudy.md b/wiki_GeekStudy.md index 968a896..4a83d55 100644 --- a/wiki_GeekStudy.md +++ b/wiki_GeekStudy.md @@ -189,7 +189,7 @@ - https://in.security/lin-security-practise-your-linux-privilege-escalation-foo/ //一个虚拟机文件用于linux提权练习 - https://kernel.ubuntu.com/~kernel-ppa/mainline/ //Ubuntu历史kernel - http://old-releases.ubuntu.com/releases/ //Ubuntu历史镜像 -- https://github.com/secvulture/dvta //CS客户端靶场 +- https://github.com/secvulture/dvta //客户端C/S架构靶场 - https://github.com/OWASP/igoat //适用于ios应用程序测试和安全性的学习工具 - https://github.com/prateek147/DVIA-v2 //适用于ios应用程序测试和安全性的学习工具 - https://github.com/abhi-r3v0/EVABS //C++。Android靶场 diff --git a/wiki_IoT&ICS.md b/wiki_IoT&ICS.md index 5029fe4..b7e6cad 100644 --- a/wiki_IoT&ICS.md +++ b/wiki_IoT&ICS.md @@ -18,6 +18,7 @@ ## 硬件设备固件分析 - https://github.com/scriptingxss/owasp-fstm/ //OWASP固件安全测试条例 - https://github.com/unprovable/PentestHardware //硬件渗透测试实用手册 +- https://github.com/arunmagesh/hw_hacking_cheatsheet //硬件hardware测试条目 - https://mp.weixin.qq.com/s/KFm870IFHGEHRnsek9d3lg //Chamd5公众号： 硬件分析的常用工具与基础方法。GZUT，RT809F，ProMan等仪器设备。 - https://www.pentestpartners.com/security-blog/how-to-do-firmware-analysis-tools-tips-and-tricks/ //固件硬件逆向分析方法技巧 - https://www.jianshu.com/p/3b3df82500b6 //绿盟马良：智能设备漏洞挖掘中几个突破点 @@ -39,6 +40,7 @@ - https://github.com/PX4/Firmware //px4无人机飞控。 - https://www.freebuf.com/geek/96399.html //极客DIY：使用树莓派制作一架四轴无人机。 ## 车联网安全 +- 汽车安全测试Checklist //水滴安全实验室 - https://github.com/jaredthecoder/awesome-vehicle-security //一个用于了解车辆安全和汽车黑客的资源清单 - https://www.freebuf.com/articles/terminal/241930.html //车机的渗透思路与实例分析 - https://github.com/pasta-auto //智能汽车测试 diff --git a/wiki_SecReverse.md b/wiki_SecReverse.md index fbe0ce9..434fa87 100644 --- a/wiki_SecReverse.md +++ b/wiki_SecReverse.md @@ -1,4 +1,4 @@ -## 逆向破解分析 +# 逆向破解分析 - https://www.pelock.com/articles/reverse-engineering-tools-review //Reverse engineering tools review 逆向工具测评 - https://down.52pojie.cn/ //吾爱破解爱盘工具包。W:tool.pediy.com/;-- - https://www.peerlyst.com/posts/resource-learning-how-to-reverse-malware-a-guide //恶意软件逆向指南和工具的集合 @@ -11,6 +11,9 @@ - https://github.com/euphrat1ca/PeDoll //C++。基于inlineHook技术的软件分析工具，C/S架构（PeDollc/PeDolls）。 - https://bbs.ichunqiu.com/thread-16846-1-1.html //intro。PeDoll 调戏木马病毒的正确姿势-正式篇 - https://github.com/everdox/InfinityHook //C++。挂钩系统调用，上下文切换，页面错误等。 +## 客户端安全 +- http://www.rohitab.com/apimonitor //客户端C/S架构API监控工具 +- https://github.com/theLSA/hack-cs-tools //客户端测试工具检查条目checklist。G:/theLSA/CS-checklist;-- ### PC端逆向分析 - https://www.hex-rays.com //IDA pro反汇编工具。商业版。W:youtu.be/qCQRKLaz2nQ; - https://github.com/xrkk/awesome-ida //IDA Pro有关的资源收集 From 03386a4ac1a407d652c505dfd54f3b52c0dd8db1 Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Sat, 15 Aug 2020 22:23:53 +0800 Subject: [PATCH 5/7] 1 --- README.md | 4 ++-- wiki_ExpandAuth.md | 4 ++-- wiki_ToolDevelop.md | 1 + 3 files changed, 5 insertions(+), 4 deletions(-) diff --git a/README.md b/README.md index ccd1cbb..2ce0933 100644 --- a/README.md +++ b/README.md @@ -79,14 +79,14 @@ - https://github.com/imthenachoman/How-To-Secure-A-Linux-Server //Linux服务器保护。9k - https://github.com/trimstray/nginx-admins-handbook //nginx操作手册。8k - https://github.com/valentinxxx/nginxconfig.io/ //在线nginx配置文件生成，W:nginxconfig.io;-- -### 系统检查基线 +### 系统安全基线检查 - https://www.open-scap.org/ //安全基线评估工具集 - https://github.com/re4lity/Benchmarks //常用服务器、数据库、中间件安全配置基线 ，基本包括了所有的操作系统、数据库、中间件、网络设备、浏览器、安卓、IOS、云服务的安全配置。 - https://github.com/Jsitech/JShielder //linux下服务器一键加固脚本 - https://github.com/trimstray/linux-hardening-checklist //Linux服务器加固基线 - https://github.com/a13xp0p0v/kconfig-hardened-check //用于检查 Linux 内核配置中的安全加固选项的脚本 - https://gist.github.com/mackwage/08604751462126599d7e52f233490efe //Windows安全加固命令 -- https://github.com/wstart/DB_BaseLine //数据库基线检查工具 +- https://github.com/wstart/DB_BaseLine //数据库检查基线工具 - https://github.com/drduh/macOS-Security-and-Privacy-Guide //Py。MacOS安全性基线。 ### 系统ACL策略安全 - https://www.4hou.com/penetration/5752.html //Intro。域渗透提权分析工具 BloodHound 1.3 中的ACL攻击路线。 diff --git a/wiki_ExpandAuth.md b/wiki_ExpandAuth.md index 5b9deb7..cd0023c 100644 --- a/wiki_ExpandAuth.md +++ b/wiki_ExpandAuth.md @@ -274,13 +274,13 @@ - https://github.com/euphrat1ca/security_w1k1/blob/master/wiki_vul.md/ //提权相关漏洞。myWiki - https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite //hacktricks提权技巧总结。 - https://github.com/AlessandroZ/BeRoot //Py。通过检查常见的错误配置来查找提权方法，支持Windows/Linux/Mac -### Windows提权手段 +### Windows利用手段 - http://www.fuzzysecurity.com/tutorials/16.html //windows平台教程级提权参考文章 - 公众号：微软不认的“0day”之域内本地提权-烂番茄（Rotten Tomato） - https://github.com/DanMcInerney/icebreaker //处于内网环境但又在AD环境之外，icebreaker将会帮助你获取明文Active Directory凭据（活动目录存储在域控服务器可用于提权） - https://github.com/bitsadmin/wesng //Py。WES-NG，全称为Windows ExploitSuggester - Next Generation，该工具的运行基于Windows systeminfo实用工具的输出，可以给用户提供目标操作系统可能存在的漏洞列表，并针对这些漏洞给出漏洞利用实施建议。该工具的适用系统范围从Windows XP到Windows 10，还包括Windows Server等服务器/工作站版本。1k。 - https://github.com/rasta-mouse/Watson //C#。查找Windows 10 & Server 2016 & 2019未打补丁。G:rasta-mouse/Sherlock;-- -### Linux提权手段 +### Linux利用手段 - https://github.com/rebootuser/LinEnum //Bash。对Linux系统可提权检测。goodjob,2k。Github:/linuxprivchecker;G:/jondonas/linux-exploit-suggester-2;Github:/belane/linux-soft-exploit-suggester;G:/nilotpalbiswas/Auto-Root-Exploit;G:/WazeHell/PE-Linux;-- - 内核漏洞、定时任务、Suid文件、Sudo 配置错误、NFS共享、第三方服务 - https://guif.re/linuxeop //linux提权命令集合。P:/Ignitetechnologies/Privilege-Escalation //Linux下的提权方法总结;-- diff --git a/wiki_ToolDevelop.md b/wiki_ToolDevelop.md index 437782b..528782d 100644 --- a/wiki_ToolDevelop.md +++ b/wiki_ToolDevelop.md @@ -63,6 +63,7 @@ - https://github.com/DanMcInerney/msf-autoshell //配合nessus扫描结果进行msf攻击 - https://github.com/MooseDojo/apt2 //联动nmap、nessus等工具进行安全测试 ## awvs拓展插件相关工具 +- awvs下载 //fahai.org;-- - https://www.52pojie.cn/thread-214819-1-1.html //awvs10.5开发框架破解版。商业版。 - https://github.com/gatlindada/awvs-decode/ //15行代码解码awvs插件解密。G:/fnmsd/awvs_script_decode; - https://github.com/NS-Sp4ce/AWVS11.X-Chinese-Version //JS。awvs11汉化包 From 94f0fa534f70e464774d6669f186cf5aa4ccf5af Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Sun, 16 Aug 2020 20:07:23 +0800 Subject: [PATCH 6/7] 1 --- wiki_VulExp.md | 44 +++++++++++++++++++++++--------------------- 1 file changed, 23 insertions(+), 21 deletions(-) diff --git a/wiki_VulExp.md b/wiki_VulExp.md index 859a564..0f3d196 100644 --- a/wiki_VulExp.md +++ b/wiki_VulExp.md @@ -5,6 +5,10 @@ - https://github.com/Lcys/Python_PoC //py3。poc、exp快速编写模板，有众多模范版本 - https://github.com/vulnersCom/getsploit //Py3。仿照searchsploit通过各种数据库的官方接口进行payload的查找。 - https://github.com/Critical-Start/Team-Ares //CVE-2018-10142;CVE-2018-6961;CVE-2019-7550;CVE-2020-3957;CVE-2020-5902;-- +## 漏洞市场/SRC/BugBounty +- https://www.zerodayinitiative.com/ //设备（firmware）漏洞市场 +- http://www.zerodium.com/ //灰色漏洞交易平台0day市场 +- https://0day.today //漏洞市场 ## 漏洞共享平台 - https://github.com/offensive-security/exploitdb //美国Offensive Security维护的'exploit-db.com'漏洞库，包含利用插件、漏洞场景、集成kali系统 etc。G:/offensive-security/exploitdb-bin-sploits //已编译漏洞执行文件;G:/HacTF/poc--exp;G:/DrunkenShells/Disclosures;G:/coffeehb/Some-PoC-oR-ExP;G:/zhzyker/exphub;-- - https://shuimugan.com //2016/06/24 13:25之前乌云Drops文章，漏洞公开详情。 @@ -56,12 +60,12 @@ - https://github.com/maxchehab/CSS-Keylogging //Chrome扩展程序。Express服务器利用CSS的键盘记录功能 - https://github.com/evilcos/cookiehacker //Chrome扩展程序。JavaScript document.cookie / Wireshark Cookie - https://github.com/lfzark/cookie-injecting-tools //Chrome扩展。cookie注入工具包括注入，编辑，添加和删除cookie -### 沙盒虚拟机容器逃逸 +### 沙盒虚拟机容器漏洞 - https://github.com/mtalbi/vm_escape //C。cve-2015-5165/cve-2015-7504 VMware虚拟机逃逸 - https://github.com/unamer/vmware_escape //C/C++。VMware WorkStation 12.5.5虚拟机逃逸。CVE-2017-4901/CVE-2017-4905 - https://github.com/MorteNoir1/virtualbox_e1000_0day //VirtualBox E1000 Guest-to-Host Escape逃逸。教程 - https://bugs.chromium.org/p/project-zero/issues/detail?id=1682&desc=2 //Ghostscript：基于漏洞CVE-2018-17961的-dSAFER沙盒逃逸技术 -- https://github.com/Frichetten/CVE-2019-5736-PoC //Go。Docker虚拟机逃逸通过利用容器内覆盖和执行主机系统runc二进制文件。docker与runc有版本要求。G:/twistlock/RunC-CVE-2019-5736;W:Docker逃逸初探;公众号:Docker逃逸小结第一版;-- +- https://github.com/Frichetten/CVE-2019-5736-PoC //Go。Docker容器逃逸通过利用容器内覆盖和执行主机系统runc二进制文件。docker与runc有版本要求。G:/twistlock/RunC-CVE-2019-5736;W:Docker逃逸初探;公众号:Docker逃逸小结第一版;-- - https://staaldraad.github.io/post/2019-07-16-cve-2019-13139-docker-build/ //Docker代码编译命令执行 （CVE-2019-13139） - https://unit42.paloaltonetworks.com/docker-patched-the-most-severe-copy-vulnerability-to-date-with-cve-2019-14271/ //Docker cp命令漏洞 (CVE-2019-14271) - https://github.com/shogunlab/awesome-hyper-v-exploitation //Hyper-V漏洞汇总 @@ -73,8 +77,8 @@ - https://github.com/projectzeroindia/CVE-2019-19781 //Citrix产品云服务智能网关vpn命令执行RCE - https://github.com/jas502n/CVE-2020-8193 //Citrix云服务平台任意文件读取漏洞。 - https://blog.unauthorizedaccess.nl/2020/07/07/adventures-in-citrix-security-research.html //CitrixSystems CVE-2020-8191;CVE-2020-8193;CVE-2020-8194;CVE-2020-8195;CVE-2020-8196; -## Web漏洞利用CMS工具 -- https://github.com/SecWiki/CMS-Hunter //CMS漏洞测试用例集合。G:/Moham3dRiahi/XAttacker;G:/Mr5m1th/0day;G:/w1109790800/penetration;G/anx1ang/Poc_Pentest;-- +## Web漏洞利用漏洞 +- https://github.com/SecWiki/CMS-Hunter //CMS工具漏洞测试用例集合。G:/Moham3dRiahi/XAttacker;G:/Mr5m1th/0day;G:/w1109790800/penetration;G/anx1ang/Poc_Pentest;-- - https://github.com/CHYbeta/cmsPoc //CMS渗透测试框架。G:/chuhades/CMS-Exploit-Framework;-- - https://github.com/Tuhinshubhra/CMSeeK //Py。WordPress,Joomla,Drupal等170余种CMS扫描识别检测。welljob。G:/Dionach/CMSmap;-- - https://github.com/blackye/Jenkins //Jenkins系统监控框架漏洞探测、用户抓取爆破。 @@ -118,7 +122,7 @@ - https://github.com/pwntester/ysoserial.net //C#。配合PowerShell生成有效负载利用.Net反序列化漏洞 ### Python服务漏洞 - https://github.com/ryu22e/django_cve_2019_19844_poc/ //py。Django任意密码重置 -### Java服务漏洞 +### Java框架漏洞 - https://github.com/threedr3am/learnjavabug //java。Java安全相关的漏洞和技术demo - https://github.com/x41sec/slides/blob/master/2019-bsides-stuttgart/YourStackTracesAreLeakingCVEs.pdf //Java服务异常信息查询敏感信息和漏洞信息列表 - https://github.com/NickstaDB/BaRMIe //Java。枚举测试Java RMI（远程调用服务）安全 @@ -132,7 +136,7 @@ - https://www.freebuf.com/column/240174.html/ //Jboss漏洞利用。主要是未授权访问带来的文件上传（CVE-2007-1036、CVE-2010-0738、CVE-2006-5750、JBoss jmx-consoleHtmlAdaptor addURL() File Upload Vulnerability），与反序列化造成的命令执行（CVE-2015-7501、CVE-2017-7504、CVE-2017-12149、CVE-2013-4810）。 - https://github.com/joaomatosf/JavaDeserH2HC/ //Java。JBOSSMQ JMS 集群反序列化漏洞（CVE-2017-7504） - https://github.com/hlldz/wildPwn/ //Py,Lua。jboss8更名为WildFly，默认管理控制台弱口令爆破。 -#### Weblogic中间件相关漏洞 +#### Weblogic中间件漏洞 - https://github.com/hktalent/CVE-2020-2551 //py。Weblogic IIOP反序列化命令执行漏洞（CVE-2020-2551）漏洞 - https://github.com/Maskhe/cve-2020-2555 //基于t3协议的Oracle Coherence&WebLogic反序列化远程代码执行。 - - https://github.com/potats0/cve_2020_14644 //Java。CVE-2020-14644 Weblogic下Oracle反序列化回显利用 @@ -144,29 +148,30 @@ - https://github.com/shack2/javaserializetools //Java。Weblogic反序列化命令执行，‘wls9_async_response’与‘wls-wsat’组件无身份认证授权远程RCE漏洞。cve-2017-10271/CNVD-C-2019-48814/CNNVD-201904-961/CVE-2019-2725; - https://github.com/pyn3rd/CVE-2018-3245 //weblogic cve-2018-2893与cve-2018-3245远程代码命令执行 - https://github.com/jas502n/CVE-2018-3191 //Weblogic CVE-2018-3191远程代码命令执行 -#### Struts2框架相关漏洞 +#### Struts2框架漏洞 - https://github.com/Lucifer1993/struts-scan //Py。批量检测Struts命令执行漏洞,005-057。CVE-2018-11776 - https://github.com/shack2/Struts2VulsTools //C#。Struts2漏洞检查工具2018版。 -#### SpringBoot框架相关漏洞 +#### SpringBoot框架漏洞 - https://github.com/LandGrey/SpringBootVulExploit/ //SpringBoot漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist。 - https://github.com/r00tuser111/ActuatorExploitTools/ //攻击spring boot actuator的集成环境，三种方式，仅支持攻击spring boot 1.x。 -#### Tomcat框架相关漏洞 +#### Tomcat框架漏洞 - https://github.com/euphrat1ca/CVE-2019-0232 //Apache Tomcat Remote Code Execution on Windows - 需要开启CGI-BIN - https://github.com/magicming200/tomcat-weak-password-scanner //py.tomcat后台弱口令扫描器，命令行版+图形界面版。 - https://github.com/RhinoSecurityLabs/CVEs/tree/master/CVE-2019-0227 //Apache Axis 1.4 Remote Code Execution;CVE-2019-0227: Apache Axis RCE命令执行。 - https://github.com/00theway/Ghostcat-CNVD-2020-10487 //tomcat幽灵猫CVE-2020-1938高危文件读取、包含漏洞。 - https://tomcat.com/examples/jsp/snp/snoop.html //tomcat信息泄露、实例文档、session样例操纵 -### Apache框架相关漏洞 -- https://github.com/artsploit/solr-injection //基于Lucene的全文搜索服务器Apache Solr Injection等漏洞集合研究 -- https://github.com/mpgn/CVE-2019-0192/ //Apache Solr远程命令执行漏洞。apache solr dataimporthandler RCE。jmx反序列化。 -- https://github.com/jas502n/CVE-2019-12409/ //CVE-2019-12409 Apache Solr RCE。Java ManagementExtensions（JMX）错误配置。 -- https://www.freebuf.com/sectool/159970.html //Apache Solr远程代码执行漏洞（CVE-2017-12629）从利用到入侵检测。XML外部实体扩展和命令执行。G:/wyzxxz/Apache_Solr_RCE_via_Velocity_template;-- +#### Shiro安全框架漏洞 - https://github.com/brianwrf/hackUtils //Py。Apache Shiro RememberMe 1.2.4 Remote Code Execution；Jenkins CVE-2016-0792；S2-032；Joomla 1.5 - 3.4.5版本；。G:/wyzxxz/shiro_rce;-- - https://paper.seebug.org/shiro-rememberme-1-2-4/ //Intro。Apache Shiro Java安全框架 RememberMe 1.2.4 反序列化导致的命令执行漏洞。 - https://github.com/feihong-cs/ShiroExploit/ //java。Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）检测，配合dnslog记录、shiro-urldns回显。G:/nsightglacier/Shiro_exploit;G:/potats0/shiroPoc;-- - https://github.com/pmiaowu/BurpShiroPassiveScan //Burp插件。被动检测shiro指纹。 - https://github.com/s1kr10s/Apache-Struts-v3 //Apache-Struts漏洞利用工具 -### Nginx相关漏洞 +### Web服务器Apache漏洞 +- https://github.com/artsploit/solr-injection //基于Lucene的全文搜索服务器Apache Solr Injection等漏洞集合研究 +- https://github.com/mpgn/CVE-2019-0192/ //Apache Solr远程命令执行漏洞。apache solr dataimporthandler RCE。jmx反序列化。 +- https://github.com/jas502n/CVE-2019-12409/ //CVE-2019-12409 Apache Solr RCE。Java ManagementExtensions（JMX）错误配置。 +- https://www.freebuf.com/sectool/159970.html //Apache Solr远程代码执行漏洞（CVE-2017-12629）从利用到入侵检测。XML外部实体扩展和命令执行。G:/wyzxxz/Apache_Solr_RCE_via_Velocity_template;-- +### Web服务器Nginx漏洞 - https://gist.github.com/Glassware123/1023720bf4787375a04f32a0c12e956a //CVE-2020-12440_PoC nginx下http请求走私，干扰网站系统获取隐私数据 ### 数据库漏洞 - https://github.com/euphrat1ca/CVE-2020-0618 //SQL Server Reporting Services(CVE-2020-0618)利用ysoserial.net命令执行。 @@ -175,6 +180,7 @@ - https://github.com/Dliv3/redis-rogue-server //Redis 4.x/Redis 5.x RCE利用脚本，附带可利用so文件。G:/Ridter/redis-rce;G:/RicterZ/RedisModules-ExecuteCommand;-- - https://github.com/t0kx/exploit-CVE-2015-1427 //Bash。Elasticsearch 1.4.0 < 1.4.2 Remote Code Execution exploit and vulnerable container远程命令执行。P:/CVE-2014-3120 //v1.1.1支持传入动态脚本（MVEL）命令执行;-- - https://www.freebuf.com/vuls/212799.html/ //MongoDB未授权访问漏洞分析及整改建议 +## Linux利用漏洞 ### Linux提权利用 - https://github.com/SecWiki/linux-kernel-exploits //linux kernel exploits，Linux平台提权漏洞集合，CVE与年份对照排列。3k。G:/xairy/kernel-exploits;G:/Kabot/Unix-Privilege-Escalation-Exploits-Pack/;G:/bcoles/kernel-exploits;-- - https://github.com/euphrat1ca/CVE-2016-5195 //C++,Go。脏牛条件竞争写入只读(r)文件。Linux/Android 平台，release编译exp。goodjob。 @@ -186,7 +192,7 @@ - https://github.com/0x00-0x00/CVE-2018-1000001 //冲区溢出 suid提权Ubuntu 16.04.3 LTS glibc <= 2.26。goodjob。 - https://github.com/mschwager/0wned //Py。利用python包进行高权限用户创建 - https://github.com/stanleyb0y/sushell //利用su小偷实现低权限用户窃取root用户口令 -## MS微软相关漏洞 +## MS微软漏洞 - https://github.com/ZephrFish/CVE-2020-1350 //DNS Server远程代码执行漏洞（CVE-2020-1350），针对Windows Server等开启DNS服务的系统 - https://github.com/nu11secur1ty/Windows10Exploits //win10漏洞集合 - https://github.com/Sheisback/CVE-2019-0859-1day-Exploit/ //C++。CVE-2019-0859。可利用win32k.sys远程下载运行程序 @@ -257,8 +263,4 @@ - https://github.com/khr0x40sh/MacroShop //一组通过Office宏传递有效载荷的脚本 - https://www.anquanke.com/post/id/163000 //利用Excel 4.0宏躲避杀软检测的攻击技术分析 - https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/ms-office/subdoc-injector/subdoc_injector.py //Py。配合responder利用word文档窃取ntlm哈希 -- https://github.com/deepzec/Bad-Pdf //Py。配合responder利用恶意pdf窃取ntlm哈希 -## 漏洞市场/SRC/BugBounty -- https://www.zerodayinitiative.com/ //设备（firmware）漏洞市场 -- http://www.zerodium.com/ //灰色漏洞交易平台0day市场 -- https://0day.today //漏洞市场 \ No newline at end of file +- https://github.com/deepzec/Bad-Pdf //Py。配合responder利用恶意pdf窃取ntlm哈希 \ No newline at end of file From 92379ac63592238dc1876f7f540d3760bec38abf Mon Sep 17 00:00:00 2001 From: euphrat1ca Date: Sun, 16 Aug 2020 20:35:14 +0800 Subject: [PATCH 7/7] 1 --- wiki_SelfService.md | 9 +++++---- wiki_VulExp.md | 2 +- 2 files changed, 6 insertions(+), 5 deletions(-) diff --git a/wiki_SelfService.md b/wiki_SelfService.md index 22591eb..f9978b1 100644 --- a/wiki_SelfService.md +++ b/wiki_SelfService.md @@ -97,13 +97,14 @@ - https://www.u-nas.cn/ //万由U-NAS操作系統，社区版。P:/群晖;P:/蜗牛星际;-- - https://github.com/amefs/FreeNAS-Doc-Chs //FreeNAS（网络附加存储） - https://github.com/nextcloud/server //php。基于owncloud的私有云网盘，自带同步功能。G:/owncloud/core;P:/Resilio Sync;-- -- https://github.com/canton7/SyncTrayzor //C#。同步网盘syncthing。社区版。G:/syncthing/syncthing;P:/freefilesync.org;P:/filegee //商业;P:/goodsync //商业版;-- +- https://github.com/canton7/SyncTrayzor //C#。同步网盘syncthing。社区版。G:/syncthing/syncthing;P:/freefilesync.org;P:/filegee;P:/goodsync;-- - https://blog.csdn.net/qq_39815184/article/details/78215141 //intro。如何利用Syncthing+蒲公英快速实现异地文件同步。 ### 云盘存储 -- https://send.firefox.com/ //火狐网盘传输。G:/mozilla/send;-- -- https://cowtransfer.com/ //奶牛快传。W:wenshushu.cn/;W:anonfile.com/;W:upload.ee/;W:ssavr.com;-- +- https://send.firefox.com/ //火狐Free网盘传输。G:/mozilla/send;-- +- https://cowtransfer.com/ //奶牛快传免费网盘。W:wetransfer.com;W:wenshushu.cn/;W:filecad.com;W:anonfile.com/;W:upload.ee/;-- +- http://www.pastebin.com/ //在线文档分析。W:ssavr.com;-- - https://deershare.com/send //P2P文件点对点传输。G:/RobinLinus/snapdrop;W:send-anywhere.com;-- -- https://www.rejetto.com/hfs/ //DELPHI。Windows下文件传输HFS (HTTP File Server)，http网盘存储。 +- https://www.rejetto.com/hfs/ //Delphi。Windows下文件传输HFS (HTTP File Server)，http网盘存储。 - https://github.com/kgretzky/pwndrop //基于HTTP and WebDAV的文档、文件、payload共享。 - https://github.com/ganlvtech/down_52pojie_cn //PHP。52pojie网盘源码。 - https://github.com/micahflee/onionshare //PHP。利用onion洋葱服务器的匿名文件共享。 diff --git a/wiki_VulExp.md b/wiki_VulExp.md index 0f3d196..4948138 100644 --- a/wiki_VulExp.md +++ b/wiki_VulExp.md @@ -139,7 +139,7 @@ #### Weblogic中间件漏洞 - https://github.com/hktalent/CVE-2020-2551 //py。Weblogic IIOP反序列化命令执行漏洞（CVE-2020-2551）漏洞 - https://github.com/Maskhe/cve-2020-2555 //基于t3协议的Oracle Coherence&WebLogic反序列化远程代码执行。 -- - https://github.com/potats0/cve_2020_14644 //Java。CVE-2020-14644 Weblogic下Oracle反序列化回显利用 +- https://github.com/potats0/cve_2020_14644 //Java。CVE-2020-14644 Weblogic下Oracle反序列化回显利用 - https://github.com/jas502n/CVE-2018-2628/ //Weblogic 反序列化漏洞，通过T3协议命令执行。 - https://github.com/21superman/weblogic_exploit //Java。CVE_2015-CVE_2020，GUI界面。 - https://github.com/rabbitmask/WeblogicScan //py3。Weblogic一键漏洞检测工具,包含CVE-2019前。