14x Security Team

AlphaFuzzerhttp://alphalab1-wordpress.stor.sinaapp.com/uploads/2015/07/AlphaFuzzer1.6.zip...

CAS反序列化漏洞https://github.com/potats0/CasExp...

CVE-2021-21972 vmware vcenter未授权命令执行漏洞漏洞poc：https://github.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC利用脚本：https://github.com/NS-Sp4ce/CVE-2021-21972fofa搜索：app="vmware-ESX"||app="vmware-VirtualCenter"||app="...

部分安全行业从业人员自研开源扫描器合集fuzz工具收集https://github.com/ivanfratric/winaflhttps://github.com/attekett/NodeFuzzhttps://github.com/google/oss-fuzzhttp://blog.topsec.com.cn/ad_lab/alphafuzzer/http://llvm.org/docs/LibFuzzer.html子域名枚举https://github.com/li...

7kbscan-WebPathBrutehttps://github.com/7kbstorm/7kbscan-WebPathBrute...

神器绕过360杀毒提权内网OA系统过程目标：某XX公司内网OA系统发现有360杀毒，wce传上去直接被杀，烂土豆potato也被杀掉，MSF的木马就更不用说了使用免杀神器提权成功，但是发现没有开启3389，又处于内网所以还需要进行3389开启配合cscript.exe进行On Error Resume Nextconst HKEY_LOCAL_MACHINE = &H80000002strComputer = "."Set StdOut = WSc...

2019 Real World CTF举行 白帽黑客上演“神仙打架”2019 Real World CTF举行 白帽黑客上演“神仙打架”　　12月7日，由长亭科技举办的2019 Real World CTF国际网络安全大赛在北京正式拉开帷幕。本次大赛以“Hack the real”为主题，为期两天的盛会囊括“国际网络安全大赛”“阿里云安全挑战赛”“安全训练营”“技术论坛”“Hack Valley”五大板块，国际顶尖网络安全战队、行业专家齐聚一堂，共同打造一场极客盛典。　　上午...

WEB漏洞挖掘之修改接口某处实现任意帐号登录教程纪念曾经的14x Safety team链接: https://pan.baidu.com/s/1wVogot4zLOTewFILTCZAqA 提取码: wqtp...

简单C段劫持个人博客  https://pan.baidu.com/s/1DkYsfvDXoIGIkfDNURUvVQ 提取码: 4b86...

https://pan.baidu.com/s/1wvA6RnOk8rh9ExccyA5VqQ 提取码: xafh ...