MeterPwrShell|Powershell payloads生成工具自动Bypass,生成Powershell Oneliner的自动化工具,Bypass AMSI，Bypass防火墙，Bypass UAC和Bypass AV
Read more
分类： 渗透测试
thinkphp漏洞图形化综合利用工具|getshell
thinkphp漏洞图形化综合利用工具|getshell,支持大部分ThinkPHP漏洞检测,整合20多个payload,支持部分漏洞执行命令,支持单一漏洞批量检测,支持TP3和TP5自定义路径日志遍历,JDK8可以直接运行
Read more
微信小程序反编译|提取微信小程序包|微信抓包
微信小程序反编译|提取微信小程序包|微信抓包,微信小程序反编译解包使用工具有nodejs,wxappUnpacker,微信开发者工具,提取小程序包需要用到模拟器,手机root,微信小程序抓包用到Proxifier,或者使用charles对手机微信进行抓包
Read more
CVE-2021-26415|Windows Installer任意文件写入提权漏洞
CVE-2021-26415|Windows Installer任意文件写入提权漏洞,此漏洞使本地攻击者可以将数据写入受影响的Microsoft Windows安装上的任意文件,攻击者必须首先获得在目标系统上执行低特权代码的能力,以利用此漏洞
Read more
burpsuite插件之验证码识别插件xp_CAPTCHA
burpsuite插件之验证码识别插件xp_CAPTCHA,需要python3 小于3.7的版本,安装 muggle_ocr 模块（大概400M左右）,linux 下安装可能会报错,验证码识别准确率90%左右,在服务器上跑的话需要修改对应的IP
Read more