PayloadsAllTheThings 渗透测试payloads大全，帐号接管,参数注入,SQL注入,CRLF注入,命令执行,目录遍历,HTTP参数污染,越权访问,jwt,开放重定向,竞争条件,文件上传,xss,aws
Read more
分类： 黑客技术
CVE-2024-26229 Windows CSC提权漏洞 exp
CVE-2024-26229 Windows CSC提权漏洞 exp，Windows CSC服务特权提升漏洞。CVE-2024-26229 poc exp，针对 Cobalt Strike 和 BruteRatel 的Beacon 对象文件 (BOF) 实现。
Read more
getallurls (gau) 抓取指定网站的urls
getallurls (gau) 抓取指定网站的urls，getallurls (gau) 从 AlienVault 的Open Threat Exchange、Wayback Machine、Common Crawl 和 URLScan 获取任何给定域的已知 URL
Read more
bughunter handbook 漏洞猎人手册
bughunter handbook 漏洞猎人手册,侦察和开源情报,注入,跨站点脚本 (XSS),WAF 绕过,跨源资源共享 (CORS),远程代码执行（RCE）,价格操纵,重设密码,反序列化攻击,IDOR,速率限制绕过 / 2FA / OTP 绕过,竞争条件
Read more
CVE-2024-23692 HFS2.3远程代码执行漏洞 poc
CVE-2024-23692 HFS2.3远程代码执行漏洞 poc，影响版本: Rejetto HTTP File Server 2.3m 及之前版本，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令
Read more