README

Penetration_Testing_POC

搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。

请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。

- Penetration_Testing_POC
- [请善用搜索[Ctrl+F]查找](head2)
- IOT Device&Mobile Phone
- Web APP
- 提权辅助相关
- PC
- tools-小工具集合
- 文章/书籍/教程相关
- 说明

  请善用搜索[Ctrl+F]查找

 IOT Device&Mobile Phone

- 天翼创维awifi路由器存在多处未授权访问漏洞
- 华为WS331a产品管理页面存在CSRF漏洞
- CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞
- D-Link路由器RCE漏洞
- CVE-2019-13051-Pi-Hole路由端去广告软件的命令注入&权限提升
- D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)
- [Huawei HG255 Directory Traversal[目录穿越]](https://packetstormsecurity.com/files/155954/huaweihg255-traversal.rb.txt)|本地备份文件
- D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)%20CVE-2019-20215.rb)
- 从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘
- 小米系列路由器远程命令执行漏洞（CVE-2019-18370，CVE-2019-18371）
- Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-未经验证即可替换固件)
- cve-2020-8634&cve-2020-8635|Wing FTP Server 6.2.3权限提升漏洞发现分析复现过程|Wing FTP Server 6.2.5权限提升
- CVE-2020-9374-TP LINK TL-WR849N - RCE
- CVE-2020-12753-LG 智能手机任意代码执行漏洞
- CVE-2020-12695-UPnP 安全漏洞
- 79款 Netgear 路由器遭远程接管0day
- dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377
- wacker：一组脚本，可辅助对WPA3接入点执行在线词典攻击
- CVE-2020-24581 D-Link DSL-2888A 远程命令执行漏洞分析-原地址
- CNVD-2021-14536_锐捷RG-UAC统一上网行为管理审计系统账号密码信息泄露漏洞
- CNVD-2021-14544:Hikvision 海康威视流媒体管理服务器任意文件读取
- CNVD-2020-25078:D-link 敏感信息泄漏，可以直接获取账户密码查看监控
- ios-gamed-0day
- ios-nehelper-wifi-info-0day
- ios-nehelper-enum-apps-0day
- iOS 15.0.1 RCE PoC
- DarkSword-RCE：Apple iOS 远程代码执行漏洞利用|darksword-kexploit：Apple iOS 内核漏洞利用|DarkSword：Apple iOS 漏洞利用
- CVE-2021-36260：海康威视产品命令注入漏洞
- CVE-2021-33044、CVE-2021-33045 大华摄像头POC|相关分析|登录绕过chrome 插件
- CVE-2021-36260：海康威视命令注入漏洞|又一个CVE-2021-36260利用脚本
- CVE-2021-41653：TP-Link TL-WR840N V5(EU) - RCE%20-%20RCE%20-%20CVE-2021-41653.pdf)
- DirtyPipe-Android：Dirty Pipe root exploit for Android
- CVE-2022-30075：Tp-Link Archer AX50 Authenticated RCE
- NotQuite0day：D-Link 1960相关漏洞
- HuaYuReportRCE：华域数广Report组件GetShell
- IOT_Vul：IOT相关漏洞收集
- CameraHack：批量扫描破解海康威视、大华等摄像头的常见漏洞
- CVE-2022-32832：apple macos 的 apfs 导致内核任意代码执行漏洞
- HookWechatRecall：通过frida工具 拦截 微信撤回Demo
- IOT_vuln：IOT相关漏洞仓库
- hikvision_CVE-2017-7921_auth_bypass_config_decryptor：解密受CVE-2017-7921影响的海康威视的配置文件
- CVE-2022-20866：思科自适应安全设备软件和 Firepower 威胁防御软件 RSA 私钥泄漏检查
- WLAN-AP-WEA453e RCE:三星路由器远程命令执行漏洞
- Buffer overflow in Xiongmai DVRs|备份
- CVE-2023-27350: PaperCut NG身份验证绕过导致的RCE
- ivms-8700-0day-poc: 海康威视iVMS-8700综合安防管理平台任意文件上传漏洞
- badspin: Android Kernel内存错误引用漏洞
- HikvisionIVMSGetShell: 海康威视IVMS综合安防管理平台软件GetShell
- iot: DIR-816 823g系列路由器的漏洞利用
- VulIoT: DIR-816 823g系列路由器漏洞利用
- NsePocsuite-lua: 网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)
- 设备漏洞挖掘思路
- Vivotek CC8160 固件栈溢出漏洞复现分析
- 小米AX9000路由器CVE-2023-26315漏洞挖掘
- IOT-CVE-2018-17066(D-Link命令注入漏洞).html)
- 针对IoT固件的openssl加密的提取&暴力破解工具
- 小米路由器固件仿真模拟方案
- QEMU搭建ARM64环境 _ ZIKH26's Blog
- DIR-820 CVE-2022-26258漏洞复现
- 从jhttpd分析到系统命令注入(CVE-2021-46227-D-Link Di-72