VMware vCenter 中CVE-2021-22005的完整PoC,现在该漏洞的另一种利用代码正在网上流传，它允许远程攻击者在易受攻击的系统上打开反向shell并执行任意代码,这些特定api端点只有在启用 CEIP 时才可利用
Read more
分类： 黑客技术
VMware vCenter Server任意文件上传漏洞|CVE-2021-22005
VMware vCenter Server任意文件上传漏洞|CVE-2021-22005,poc,对端口443具有网络访问权限的恶意网络攻击者可以利用此漏洞在vCenterServer上执行任意代码,此问题不会影响 vCenter Server 6.5
Read more
CVE-2021-40444恶意docx生成器利用工具 适用于任意DLL
CVE-2021-40444恶意docx生成器利用工具 适用于任意DLL,恶意 docx 生成器利用工具 CVE-2021-40444（Microsoft Office Word 远程代码执行漏洞），适用于任意 DLL 文件。
Read more
Neo-reGeorg新一代内网代理工具|内网穿透|内网渗透
Neo-reGeorg新一代内网代理工具|内网穿透|内网渗透,,提高 tunnel 连接安全性,提高可用性，避免特征检测,提高传输内容保密性,应对更多的网络环境场景,HTTP Headers 的指令随机生成，避免特征检测,支持内网转发，应对负载均衡环境
Read more
manspider 爬取整个网络上的SMB共享文件
manspider 爬取整个网络上的SMB共享文件,manspider 爬取整个网络上的SMB共享文件,可以搜索文件名或文件内容 – 支持正则表达式,可以抓取任何基于文本的格式,在网络中搜索可能包含凭据的文件名,搜索包含“密码”的 XLSX 文件,搜索与财务相关的文件
Read more