分类： 渗透测试

CVE-2022-39952 Fortinet FortiNAC POC,这是一个影响 Fortinet 网络访问控制解决方案 FortiNAC 的严重漏洞,滥用 keyUpload.jsp 端点来实现任意文件写入,POC,exp,payload

CVE-2023-23752 POC Joomla! 未授权访问漏洞,在 Joomla! 版本为4.0.0 到 4.2.7中发现了一个漏洞,可以对 web 服务端点进行未经授权访问。Joomla webservice endpoint access

3462个默认密码 Default Credentials Cheat Sheet,大部分凭据是从 changeme、routersploit 和 Seclists 项目中提取的,最知名供应商默认凭证的一份文件,在渗透测试/红队参与期间协助渗透测试人员

黑客搜索引擎列 | Awesome Hacker Search Engines,在渗透测试、漏洞评估、红/蓝团队工作、漏洞赏金等过程中有用的精选搜索引擎列表,服务器,物联网,社工,漏洞,攻击面,代码搜索,邮件,域名,DNS,证书,设备信息,隐藏服务,社交网络

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，以攻击者视角持续探测资产风险，协助用户时刻洞察资产动态，掌握安全防护薄弱点，快速收敛攻击面