PocList

Questo progetto è temporaneamente sospeso. Durante lo sviluppo in fase avanzata mi sono reso conto di due problemi: primo, sembra che la mia dichiarazione sulla legge sulla sicurezza informatica nel repository non sia stata chiara, portando a conseguenze che non desideravo. Secondo, all'inizio della progettazione di questo progetto non ho considerato alcuni aspetti architetturali di base, come l'universalità delle interfacce, o il fatto che interfacce grafiche e il rilevamento completo di tutte le versioni di un singolo framework siano ciò che la maggior parte degli utenti richiede.

POC Scritti

Alibaba-Nacos-Unauthorized

ApacheDruid-RCE_CVE-2021-25646

MS-Exchange-SSRF-CVE-2021-26885

Oracle-WebLogic-CVE-2021-2109_RCE

RG-CNVD-2021-14536

RJ-SSL-VPN-UltraVires

Redis-Unauthorized-RCE

TDOA-V11.7-GetOnlineCookie

VMware-vCenter-GetAnyFile

yongyou-GRP-U8-XXE

Oracle-WebLogic-CVE-2020-14883

Oracle-WebLogic-CVE-2020-14882

Apache-Solr-GetAnyFile

F5-BIG-IP-CVE-2021-22986

Sonicwall-SSL-VPN-RCE

GitLab-Graphql-CNVD-2021-14193

D-Link-DCS-CVE-2020-25078

WLAN-AP-WEA453e-RCE

360TianQing-Unauthorized

360TianQing-SQLinjection

FanWeiOA-V8-SQLinjection

QiZhiBaoLeiJi-AnyUserLogin

QiAnXin-WangKangFirewall-RCE

金山-V8-终端安全系统RCE

NCCloud-SQLinjection

ShowDoc-RCE

Informazioni sui POC

Qui vengono semplificate in strumenti POC varie vulnerabilità complesse incontrate dall'autore in diversi ambienti, in modo da poterle scoprire e sfruttare facilmente in futuro.

Disclaimer

Tutti gli strumenti qui forniti devono essere utilizzati solo in stato autorizzato. In caso di reati penali o attacchi non autorizzati, l'autore non è responsabile. Si prega di conoscere bene la Legge sulla sicurezza informatica.