14x Security Team

AlphaFuzzerhttp://alphalab1-wordpress.stor.sinaapp.com/uploads/2015/07/AlphaFuzzer1.6.zip...

CAS反序列化漏洞https://github.com/potats0/CasExp...

D-Link DCS系列监控 账号密码信息泄露漏洞FOFA语法FOFA: app="D_Link-DCS-2530L"利用方式https://xxx.xxxx/config/getuser?index=0...

CVE-2021-22986 F5 BIG-IP 远程代码执行漏洞复现影响版本F5 BIG-IP 16.0.0-16.0.1F5 BIG-IP 15.1.0-15.1.2F5 BIG-IP 14.1.0-14.1.3.1F5 BIG-IP 13.1.0-13.1.3.5F5 BIG-IP 12.1.0-12.1.5.2F5 BIG-IQ 7.1.0-7.1.0.2F5 BIG-IQ 7.0.0-7.0.0.1F5 BIG-IQ 6.0.0-6.1.0漏洞复现fofa搜索关键词...

CVE-2021-21972 vmware vcenter未授权命令执行漏洞漏洞poc：https://github.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC利用脚本：https://github.com/NS-Sp4ce/CVE-2021-21972fofa搜索：app="vmware-ESX"||app="vmware-VirtualCenter"||app="...

部分安全行业从业人员自研开源扫描器合集fuzz工具收集https://github.com/ivanfratric/winaflhttps://github.com/attekett/NodeFuzzhttps://github.com/google/oss-fuzzhttp://blog.topsec.com.cn/ad_lab/alphafuzzer/http://llvm.org/docs/LibFuzzer.html子域名枚举https://github.com/li...

7kbscan-WebPathBrutehttps://github.com/7kbstorm/7kbscan-WebPathBrute...

python七行代码写一个简单的目录扫描器import requestsimport sysimport osurl = sys.argv[1]with open("e:/Visual Studio Code/abc.txt","r") as f: #用以读方式打开e盘目录下的txt文件    for i in f.readlines():      &nb...

旁注card查询小助手v1.0https://wws.lanzous.com/idmLBnqd0he密码:5f8u解压密码：fuckml...

神器绕过360杀毒提权内网OA系统过程目标：某XX公司内网OA系统发现有360杀毒，wce传上去直接被杀，烂土豆potato也被杀掉，MSF的木马就更不用说了使用免杀神器提权成功，但是发现没有开启3389，又处于内网所以还需要进行3389开启配合cscript.exe进行On Error Resume Nextconst HKEY_LOCAL_MACHINE = &H80000002strComputer = "."Set StdOut = WSc...