Penetration_Testing_POC

Penetration_Testing_POC

Collecte de partages de techniques liées aux POC, scripts, outils, articles, etc. utilisés en tests d'intrusion, à conserver comme notes ; les ajouts sont les bienvenus.

Veuillez noter si tous les outils contiennent des portes dérobées ou d'autres comportements anormaux ; il est recommandé d'opérer dans un environnement virtuel.

• Penetration_Testing_POC
• Veuillez utiliser la recherche [Ctrl+F] pour trouver
• Appareils IOT et téléphones mobiles
• Applications Web
• Aide à l'élévation de privilèges
• PC
• tools - collection de petits outils
• Articles/livres/tutoriels
• Description

Veuillez utiliser la recherche [Ctrl+F] pour trouver

Appareils IOT et téléphones mobiles

• Vulnérabilités d'accès non autorisé multiples dans le routeur Tianyi Skyworth awifi
• Vulnérabilité CSRF dans la page d'administration du produit Huawei WS331a
• CVE-2019-16313 Vulnérabilité de fuite de mot de passe du routeur d'entreprise Fengwang Hulian v4.31
• Vulnérabilité RCE du routeur D-Link
• CVE-2019-13051 - Injection de commandes et élévation de privilèges dans le logiciel de blocage de publicités Pi-Hole
• D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
• Huawei HG255 Directory Traversal[traversée de répertoire]|Fichier de sauvegarde local
• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
• De Interfaces.d à RCE : découverte de vulnérabilités dans la passerelle IoT Mozilla WebThings
• Vulnérabilité d'exécution de commandes à distance des routeurs de la gamme Xiaomi (CVE-2019-18370, CVE-2019-18371)
• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload - remplacement du firmware sans authentification)
• cve-2020-8634&cve-2020-8635|Découverte, analyse et reproduction de la vulnérabilité d'élévation de privilèges de Wing FTP Server 6.2.3|Élévation de privilèges de Wing FTP Server 6.2.5
• CVE-2020-9374-TP LINK TL-WR849N - RCE
• CVE-2020-12753 - Vulnérabilité d'exécution de code arbitraire sur smartphone LG
• CVE-2020-12695 - Vulnérabilité de sécurité UPnP
• 79 routeurs Netgear victimes d'une prise de contrôle à distance 0day
• dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
• wacker : un ensemble de scripts permettant d'assister des attaques par dictionnaire en ligne contre des points d'accès WPA3
• CVE-2020-24581 Analyse de la vulnérabilité d'exécution de commandes à distance de D-Link DSL-2888A-Source originale
• CNVD-2021-14536_Vulnérabilité de fuite d'identifiants du système d'audit de gestion unifiée des comportements Internet Ruijie RG-UAC
• CNVD-2021-14544 : Lecture arbitraire de fichiers sur le serveur de gestion de streaming Hikvision
• CNVD-2020-25078 : Fuite d'informations sensibles D-link, permettant d'obtenir directement les identifiants de compte et de consulter la surveillance
• ios-gamed-0day
• ios-nehelper-wifi-info-0day
• ios-nehelper-enum-apps-0day
• iOS 15.0.1 RCE PoC
• DarkSword-RCE : exploitation de vulnérabilité d'exécution de code à distance sur Apple iOS|darksword-kexploit : exploitation de vulnérabilité du noyau Apple iOS|DarkSword : exploitation de vulnérabilité Apple iOS
• CVE-2021-36260 : Vulnérabilité d'injection de commandes dans les produits Hikvision
• CVE-2021-33044, CVE-2021-33045 POC pour caméras Dahua|Analyse associée|Extension Chrome de contournement d'authentification
• CVE-2021-36260 : Vulnérabilité d'injection de commandes Hikvision|Un autre script d'exploitation CVE-2021-36260
• CVE-2021-41653 : TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
• DirtyPipe-Android : Exploit root Dirty Pipe pour Android
• CVE-2022-30075 : Tp-Link Archer AX50 Authenticated RCE
• NotQuite0day : Vulnérabilités liées au D-Link 1960
• HuaYuReportRCE : GetShell via le composant Report de Huayu Shuguang
• IOT_Vul : Collecte de vulnérabilités liées à l'IOT
• CameraHack : Scan et exploitation en masse des vulnérabilités courantes des caméras Hikvision, Dahua, etc.