Penetration_Testing_POC

Penetration_Testing_POC

침투 테스트에 사용되는 POC, 스크립트, 도구, 문서 등의 노하우를 공유하는 노트입니다. 보충은 언제나 환영합니다.

모든 도구에 백도어나 기타 비정상적인 동작이 있는지 주의하시고, 가상 환경에서 작업하시길 권장합니다.

• Penetration_Testing_POC
• 검색[Ctrl+F]을 잘 활용하세요
• IOT Device&Mobile Phone
• Web APP
• 권한 상승 보조 관련
• PC
• tools-소도구 모음
• 문서/도서/튜토리얼 관련
• 설명

검색[Ctrl+F]을 잘 활용하세요

IOT Device&Mobile Phone

• 天翼创维awifi路由器存在多处未授权访问漏洞
• 华为WS331a产品管理页面存在CSRF漏洞
• CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞
• D-Link路由器RCE漏洞
• CVE-2019-13051-Pi-Hole路由端去广告软件的命令注入&权限提升
• D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
• Huawei HG255 Directory Traversal[目录穿越]|本地备份文件
• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
• 从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘
• 小米系列路由器远程命令执行漏洞（CVE-2019-18370，CVE-2019-18371）
• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-未经验证即可替换固件)
• cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3权限提升漏洞发现分析复现过程|Wing FTP Server 6.2.5权限提升
• CVE-2020-9374-TP LINK TL-WR849N - RCE
• CVE-2020-12753-LG 智能手机任意代码执行漏洞
• CVE-2020-12695-UPnP 安全漏洞
• 79款 Netgear 路由器遭远程接管0day
• dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
• wacker：一组脚本，可辅助对WPA3接入点执行在线词典攻击
• CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析-原地址
• CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞
• CNVD-2021-14544:Hikvision 海康威视流媒体管理服务器任意文件读取
• CNVD-2020-25078:D-link 敏感信息泄漏，可以直接获取账户密码查看监控
• ios-gamed-0day
• ios-nehelper-wifi-info-0day
• ios-nehelper-enum-apps-0day
• iOS 15.0.1 RCE PoC
• DarkSword-RCE：Apple iOS 远程代码执行漏洞利用|darksword-kexploit：Apple iOS 内核漏洞利用|DarkSword：Apple iOS 漏洞利用
• CVE-2021-36260：海康威视产品命令注入漏洞
• CVE-2021-33044、CVE-2021-33045 大华摄像头POC|相关分析|登录绕过chrome 插件
• CVE-2021-36260：海康威视命令注入漏洞|又一个CVE-2021-36260利用脚本
• CVE-2021-41653：TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
• DirtyPipe-Android：Dirty Pipe root exploit for Android
• CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE
• NotQuite0day：D-Link 1960相关漏洞
• HuaYuReportRCE：华域数广Report组件GetShell
• IOT_Vul：IOT相关漏洞收集
• CameraHack：批量扫描破解海康威视、大华等摄像头的常见漏洞
• CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞
• HookWechatRecall：通过frida工具 拦截 微信撤回Demo
• IOT_vuln：IOT相关漏洞仓库
• hikvision_CVE-2017-7921_auth_bypass_config_decryptor：解密受CVE-2017-7921影响的海康威视的配置文件
• CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查
• WLAN-AP-WEA453e RCE:三星路由器远程命令执行漏洞
• Buffer overflow in Xiongmai DVRs|备份
• CVE-2023-27350: PaperCut NG身份验证绕过导致的RCE
• ivms-8700-0day-poc: 海康威视iVMS-8700综合安防管理平台任意文件上传漏洞
• badspin: Android Kernel内存错误引用漏洞
• HikvisionIVMSGetShell: 海康威视IVMS综合安防管理平台软件GetShell
• iot: DIR-816 823g系列路由器的漏洞利用
• VulIoT: DIR-816 823g系列路由器漏洞利用
• NsePocsuite-lua: 网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)
• 设备漏洞挖掘思路
• Vivotek CC8160 固件栈溢出漏洞复现分析