Penetration_Testing_POC

Penetration_Testing_POC

Сбор и обмен POC, скриптами, инструментами, статьями и другими приёмами, используемыми в тестировании на проникновение, в качестве заметок; дополнения приветствуются.

Обратите внимание: проверяйте все инструменты на наличие бэкдоров или иного аномального поведения; рекомендуется работать в виртуальной среде.

• Penetration_Testing_POC
• Пожалуйста, используйте поиск [Ctrl+F] для нахождения
• IOT Device&Mobile Phone
• Web APP
• Материалы по повышению привилегий
• PC
• tools — коллекция небольших инструментов
• Статьи/книги/руководства
• Пояснения

Пожалуйста, используйте поиск [Ctrl+F] для нахождения

IOT Device&Mobile Phone

• Множественные уязвимости несанкционированного доступа в роутере Tianyi Skyworth awifi
• Уязвимость CSRF на странице управления продуктом Huawei WS331a
• CVE-2019-16313 Уязвимость утечки пароля в корпоративном роутере Fengwang Hulian v4.31
• Уязвимость RCE в роутере D-Link
• CVE-2019-13051 — Внедрение команд и повышение привилегий в ПО для блокировки рекламы на маршрутизаторе Pi-Hole
• D-Link DIR-859 — RCE UnAutenticated (CVE-2019–17621)
• Huawei HG255 Directory Traversal[обход каталога]|локальная резервная копия файла
• D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
• От Interfaces.d до RCE: исследование уязвимостей IoT-шлюза Mozilla WebThings
• Уязвимость удаленного выполнения команд в роутерах Xiaomi (CVE-2019-18370, CVE-2019-18371)
• Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload — замена прошивки без аутентификации)
• cve-2020-8634&cve-2020-8635|Обнаружение, анализ и воспроизведение уязвимости повышения привилегий в Wing FTP Server 6.2.3|Повышение привилегий в Wing FTP Server 6.2.5
• CVE-2020-9374-TP LINK TL-WR849N - RCE
• CVE-2020-12753 — Уязвимость выполнения произвольного кода в смартфонах LG
• CVE-2020-12695 — Уязвимость безопасности UPnP
• 79 моделей роутеров Netgear подвержены удаленному захвату 0day
• dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
• wacker: набор скриптов для проведения онлайн-атаки по словарю на точки доступа WPA3
• CVE-2020-24581 Анализ уязвимости удаленного выполнения команд в D-Link DSL-2888A-оригинальный источник
• CNVD-2021-14536_Уязвимость утечки учетных данных в системе аудита управления интернет-поведением Ruijie RG-UAC
• CNVD-2021-14544:Hikvision Произвольное чтение файлов на сервере управления потоковым медиа Hikvision
• CNVD-2020-25078:D-link Утечка конфиденциальной информации, позволяющая напрямую получить логин и пароль для просмотра видеонаблюдения
• ios-gamed-0day
• ios-nehelper-wifi-info-0day
• ios-nehelper-enum-apps-0day
• iOS 15.0.1 RCE PoC
• DarkSword-RCE: эксплойт удаленного выполнения кода для Apple iOS|darksword-kexploit: эксплойт ядра Apple iOS|DarkSword: эксплойт для Apple iOS
• CVE-2021-36260: уязвимость внедрения команд в продуктах Hikvision
• CVE-2021-33044, CVE-2021-33045 POC для камер Dahua|соответствующий анализ|плагин Chrome для обхода входа
• CVE-2021-36260: уязвимость внедрения команд в Hikvision|ещё один скрипт эксплуатации CVE-2021-36260
• CVE-2021-41653: TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
• DirtyPipe-Android: Dirty Pipe root exploit для Android
• CVE-2022-30075: Tp-Link Archer AX50 Authenticated RCE
• NotQuite0day: уязвимости, связанные с D-Link 1960
• HuaYuReportRCE: GetShell через компонент Report компании Huayu Shuguang
• IOT_Vul: коллекция уязвимостей IoT
• CameraHack: массовое сканирование и эксплуатация распространённых уязвимостей камер Hikvision, Dahua и других
• CVE-2022-32832: уязвимость выполнения произвольного кода в ядре из-за apfs в Apple macOS
• HookWechatRecall: демонстрация перехвата отзыва сообщений WeChat с помощью инструмента frida
• IOT_vuln: репозиторий уязвимостей IoT