标签： 渗透测试

CVE-2024-38819 POC Spring路径遍历漏洞,通过功能性 Web 框架 WebMvc.fn 或 WebFlux.fn 提供静态资源的应用程序容易受到路径遍历攻击.与 CVE-2024-38816类似。

CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)，Fortinet FortiManager 未经身份验证的远程代码执行（又名 FortiJump）CVE-2024-47575 poc

Exp-Tools 1.3.1 OA漏洞利用工具，截止到目前为止，已实现了用友、泛微、蓝凌、万户、帆软报表、致远、通达、红帆、金和、金蝶、广联达、华天动力总共12个OA。 全部是命令执行、文件上传类的漏洞，包括前台和后台。

Fastjson漏洞利用姿势技巧集合 | Fastjson payload,Fastjson poc,Fastjson exp,无报错信息探测,精确探索autoType是否开启,bypasswaf,JNDI注入,AutoTypeSupport

Advance Recon Egnine 高级侦察引擎,用于快速在线对目标网站进行信息搜索，例如子域名、网站使用的技术、端口扫描、网址收集、信息泄露搜索、漏洞查找、Git敏感信息查找、CMS信息查找、CVE搜索、Google hack等。