Penetration_Testing_POC — Updated!

Penetration_Testing_POC

Coletânea de compartilhamento de técnicas relacionadas a POC, scripts, ferramentas, artigos, etc. usados em testes de penetração, como anotações, contribuições são bem-vindas.

Por favor, observe se todas as ferramentas possuem backdoors ou outros comportamentos anormais, recomenda-se operar sempre em ambiente virtual.

• Penetration_Testing_POC
• Por favor, use a busca [Ctrl+F] para localizar
• IOT Device&Mobile Phone
• Web APP
• Auxiliares relacionados a escalonamento de privilégios
• PC
• tools - coleção de pequenas ferramentas
• Artigos/Livros/Tutoriais relacionados
• Descrição

Por favor, use a busca [Ctrl+F] para localizar

IOT Device&Mobile Phone

• O roteador awifi da Tianyi Skyworth apresenta múltiplas vulnerabilidades de acesso não autorizado
• A página de gerenciamento do produto Huawei WS331a apresenta uma vulnerabilidade CSRF
• CVE-2019-16313 Vulnerabilidade de vazamento de senha no roteador corporativo Fengwang Hulian v4.31
• Vulnerabilidade RCE no roteador D-Link
• CVE-2019-13051 - Injeção de comando e escalonamento de privilégios no software de bloqueio de anúncios Pi-Hole
• D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
• Huawei HG255 Directory Traversal[目录穿越]|Arquivo de backup local
• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
• De Interfaces.d ao RCE: descoberta de vulnerabilidades no gateway IoT Mozilla WebThings
• Vulnerabilidade de execução remota de comandos em roteadores da série Xiaomi (CVE-2019-18370, CVE-2019-18371)
• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload - substituição de firmware sem autenticação)
• cve-2020-8634&cve-2020-8635|Processo de descoberta, análise e reprodução da vulnerabilidade de escalonamento de privilégios no Wing FTP Server 6.2.3|Escalonamento de privilégios no Wing FTP Server 6.2.5
• CVE-2020-9374 - TP LINK TL-WR849N - RCE
• CVE-2020-12753 - Vulnerabilidade de execução de código arbitrário em smartphones LG
• CVE-2020-12695 - Vulnerabilidade de segurança UPnP
• 79 roteadores Netgear suscetíveis a tomada de controle remoto 0day
• dlink-dir610-exploits - Exploits para CVE-2020-9376 e CVE-2020-9377
• wacker: um conjunto de scripts que auxiliam na execução de ataques de dicionário online contra pontos de acesso WPA3
• CVE-2020-24581 Análise da vulnerabilidade de execução remota de comandos no D-Link DSL-2888A-Endereço original
• CNVD-2021-14536_Vulnerabilidade de vazamento de credenciais de conta e senha no sistema de auditoria de gerenciamento unificado de comportamento de navegação Ruijie RG-UAC
• CNVD-2021-14544: Leitura arbitrária de arquivos no servidor de gerenciamento de streaming Hikvision
• CNVD-2020-25078: Vazamento de informações sensíveis no D-link, permitindo obter diretamente credenciais de conta e senha para acessar monitoramentos
• ios-gamed-0day
• ios-nehelper-wifi-info-0day
• ios-nehelper-enum-apps-0day
• iOS 15.0.1 RCE PoC
• DarkSword-RCE: exploração de vulnerabilidade de execução remota de código no Apple iOS|darksword-kexploit: exploração de vulnerabilidade no kernel do Apple iOS|DarkSword: exploração de vulnerabilidade no Apple iOS
• CVE-2021-36260: Vulnerabilidade de injeção de comando em produtos Hikvision
• CVE-2021-33044, CVE-2021-33045 POC de câmeras Dahua|Análise relacionada|Plugin do Chrome para bypass de login
• CVE-2021-36260: Vulnerabilidade de injeção de comandos no Hikvision|Outro script de exploração para CVE-2021-36260
• CVE-2021-41653: TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
• DirtyPipe-Android: exploit de root Dirty Pipe para Android
• CVE-2022-30075: Tp-Link Archer AX50 Authenticated RCE
• NotQuite0day: Vulnerabilidades relacionadas ao D-Link 1960
• HuaYuReportRCE: GetShell no componente Report da Huayu Digital Broadband
• IOT_Vul: Coleta de vulnerabilidades relacionadas a IoT