POC bomber利用大量的EXP快速獲取目標(biāo)服務(wù)器權(quán)限
POC bomber是一款檢測(cè)工具，旨在利用大量的POC/EXP快速獲取目標(biāo)服務(wù)器權(quán)限。
本項(xiàng)目收集互聯(lián)網(wǎng)各種RCE 、任意文件上傳、sql注入等高危害且能夠獲取到服務(wù)器核心權(quán)限的POC/EXP，并集成在POC bomber武器庫中，利用大量高危害POC對(duì)單個(gè)或多個(gè)目標(biāo)進(jìn)行模糊測(cè)試，以此快速獲取目標(biāo)服務(wù)器權(quán)限，適合在紅藍(lán)對(duì)抗或hvv中幫助紅隊(duì)快速找到突破口進(jìn)入內(nèi)網(wǎng)。
POC bomber的poc支持weblogic，tomcat，apache，jboss，nginx，struct2，thinkphp2x3x5x，spring，redis，jenkins，php語言漏洞，shiro，泛微OA，致遠(yuǎn)OA，通達(dá)OA等易受攻擊組件的漏洞檢測(cè)，支持調(diào)用dnslog平臺(tái)檢測(cè)無回顯的rce(包括log4j2的檢測(cè))，支持單個(gè)目標(biāo)檢測(cè)和批量檢測(cè)，程序采用高并發(fā)線程池，支持自定義導(dǎo)入poc/exp，并能夠生成漏洞報(bào)告。
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
PoC
+關(guān)注
關(guān)注
1文章
75瀏覽量
20894 -
SQL數(shù)據(jù)庫
+關(guān)注
關(guān)注
0文章
25瀏覽量
7095 -
Exp
+關(guān)注
關(guān)注
0文章
7瀏覽量
8397
原文標(biāo)題：紅隊(duì)快速打點(diǎn)工具
文章出處：【微信號(hào)：菜鳥學(xué)信安，微信公眾號(hào)：菜鳥學(xué)信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
鴻蒙應(yīng)用元服務(wù)開發(fā)-Account Kit獲取手機(jī)號(hào)
、Client Secret、Authorization Code從華為服務(wù)器獲取Access Token，再使用Access Token請(qǐng)求獲取用戶信息。
從用戶信息中獲取到手機(jī)號(hào)、
發(fā)表于 04-08 16:14
求助labview從腳本服務(wù)器獲取變量失敗
服務(wù)器獲取變量失敗”，說BWEstimate沒有定義?？墒沁@matlab腳本里面的變量，這在matlab里面是沒有問題的啊。。。懇請(qǐng)各位大神指點(diǎn)迷津?。。?！謝謝?。。?/div>
發(fā)表于 06-01 20:46
云服務(wù)器有什么優(yōu)勢(shì)？怎么選對(duì)云服務(wù)器？
％已經(jīng)轉(zhuǎn)移到云計(jì)算服務(wù)。云服務(wù)器的崛起，使傳統(tǒng)服務(wù)器大勢(shì)已去。 云計(jì)算的規(guī)模效應(yīng)對(duì)于企業(yè)用戶來說，傳統(tǒng)IT基礎(chǔ)的采購成本較高。與云服務(wù)器不同，企業(yè)要獨(dú)自購買
發(fā)表于 07-31 18:35
香港云服務(wù)器寶塔windows面板提權(quán)獲取系統(tǒng)管理員權(quán)限
在租用香港云服務(wù)器使用過寶塔管理面板的朋友都知道，寶塔面板的文件管理是可以訪問各個(gè)硬盤目錄有，并能修改刪除上傳，這對(duì)整個(gè)服務(wù)器安全來說是相當(dāng)危險(xiǎn)的。該方法的前提是你獲取了寶塔的后臺(tái)管理權(quán)限
發(fā)表于 04-25 01:59
服務(wù)器沒有訪問權(quán)限怎么辦
任何包含任何鏈接的文章在嘗試提交時(shí)都會(huì)導(dǎo)致錯(cuò)誤，請(qǐng)參閱下面，即使鏈接是在上一個(gè)回復(fù)的引號(hào)中。這是我得到的錯(cuò)誤：您沒有權(quán)限訪問“http://www..hip.com/for./post.aspx?”在這個(gè)服務(wù)器上。參考文獻(xiàn)18.1F3CD7171456866845 329
發(fā)表于 05-11 12:45
如何利用WIFI模塊獲取NTP服務(wù)器中的網(wǎng)絡(luò)時(shí)間
There are different ways to be brave.勇敢有不同種方式。一、需求在單片機(jī)上實(shí)現(xiàn)RTC的驅(qū)動(dòng)，利用WIFI模塊獲取NTP服務(wù)器中的網(wǎng)絡(luò)時(shí)間，并將其更新至RTC上。二
發(fā)表于 01-21 07:32
HTTP OTA webclient獲取不到服務(wù)器如何處理？
嘗試用HTTP_OTA的方式來升級(jí)程序，按照網(wǎng)上的資料搭建程序，在http_ota.c中現(xiàn)在遇到Webclient獲取不到服務(wù)器的情況：找不到服務(wù)器：服務(wù)器軟件用的是MyWebserv
發(fā)表于 05-19 10:43
腳本檢查服務(wù)器是否能夠拆分?jǐn)?shù)據(jù)并通過適合文件例程的1024字節(jié)塊獲取目標(biāo)文件？
讓我介紹一下我的新文件下載工具的 HTTP 協(xié)議功能。腳本檢查服務(wù)器是否能夠拆分?jǐn)?shù)據(jù)并通過適合文件例程的 1024 字節(jié)塊獲取目標(biāo)文件。
發(fā)表于 04-27 07:42
使用IIS為Web內(nèi)容配置Web服務(wù)器權(quán)限
本文分步介紹如何使用 Internet 信息服務(wù) (IIS) 5.0 授予對(duì) Web 內(nèi)容的 Web 服務(wù)器權(quán)限?！ ?nbsp; 您可以對(duì)服務(wù)器上的特定網(wǎng)站、文件夾和文件授予
發(fā)表于 08-26 15:33
?17次下載
通過權(quán)限控制提高數(shù)據(jù)庫服務(wù)器安全
通過權(quán)限控制提高數(shù)據(jù)庫服務(wù)器安全
作為企業(yè)的信息化安全人員，其主要任務(wù)就是如何在保障服務(wù)器性能的前提下提高服務(wù)器的安全性。而要做到
發(fā)表于 01-27 11:33
?829次閱讀
高防服務(wù)器是如何抵御攻擊的
高防服務(wù)器（DDoS保護(hù)服務(wù)器）是一種專門設(shè)計(jì)用于抵御DDoS攻擊的服務(wù)器。DDoS攻擊是指利用多個(gè)合法流量造成目標(biāo)機(jī)器系統(tǒng)過載的攻擊方式。
高防服務(wù)器的工作原理是什么？
高防服務(wù)器是專門設(shè)計(jì)用于抵抗散布式謝絕服務(wù)攻擊(DDoS攻擊)的服務(wù)器解決方案。DDoS攻擊是一種歹意行動(dòng)，攻擊者通過控制大量的計(jì)算機(jī)或裝備，同時(shí)向
"上古"僵尸網(wǎng)絡(luò)病毒Ebury重啟，目標(biāo)瞄準(zhǔn)服務(wù)器VPS供應(yīng)商
報(bào)告揭示，黑客利用泄露的數(shù)據(jù)庫進(jìn)行“撞庫”，一旦成功獲取目標(biāo)主機(jī)權(quán)限，便會(huì)部署SSH腳本，嘗試獲取VPS中的密鑰，以進(jìn)一步入侵其他
- 設(shè)計(jì)技術(shù)
- 可編程邏輯
- 電源/新能源
- MEMS/傳感技術(shù)
- 測(cè)量?jī)x表
- 嵌入式技術(shù)
- 制造/封裝
- 模擬技術(shù)
- RF/無線
- 接口/總線/驅(qū)動(dòng)
- 處理器/DSP
- EDA/IC設(shè)計(jì)
- 存儲(chǔ)技術(shù)
- 光電顯示
- EMC/EMI設(shè)計(jì)
- 連接器
- 行業(yè)應(yīng)用
- LEDs
- 汽車電子
- 音視頻及家電
- 通信網(wǎng)絡(luò)
- 醫(yī)療電子
- 人工智能
- 虛擬現(xiàn)實(shí)
- 可穿戴設(shè)備
- 機(jī)器人
- 安全設(shè)備/系統(tǒng)
- 軍用/航空電子
- 移動(dòng)通信
- 工業(yè)控制
- 便攜設(shè)備
- 觸控感測(cè)
- 物聯(lián)網(wǎng)
- 智能電網(wǎng)
- 區(qū)塊鏈
- 新科技
- 特色內(nèi)容
- 專欄推薦
- 學(xué)院
- 設(shè)計(jì)資源
- 設(shè)計(jì)技術(shù)
- 電子百科
- 電子視頻
- 元器件知識(shí)
- 工具箱
- VIP會(huì)員
- 最新技術(shù)文章
- 產(chǎn)品地圖
- 品牌地圖
- 社區(qū)
- 小組
- 論壇
- 問答
- 評(píng)測(cè)試用
- 企業(yè)服務(wù)
- 產(chǎn)品
- 資料
- 文章
- 方案
- 企業(yè)
- 供應(yīng)鏈服務(wù)
- 硬件開發(fā)
- 華秋電路
- 華秋商城
- 華秋智造
- nextPCB
- BOM配單
- 媒體服務(wù)
- 網(wǎng)站廣告
- 在線研討會(huì)
- 活動(dòng)策劃
- 新聞發(fā)布
- 新品發(fā)布
- 小測(cè)驗(yàn)
- 設(shè)計(jì)大賽
- 華秋
- 關(guān)于我們
- 投資關(guān)系
- 新聞動(dòng)態(tài)
- 加入我們
- 聯(lián)系我們
- 舉報(bào)投訴
- 社交網(wǎng)絡(luò)
- 微博
- 移動(dòng)端
- 發(fā)燒友APP
- 硬聲APP
- WAP
- 聯(lián)系我們
- 廣告合作
- 王婉珠：wangwanzhu@elecfans.com
- 內(nèi)容合作
- 黃晶晶：huangjingjing@elecfans.com
- 內(nèi)容合作（海外）
- 張迎輝：mikezhang@elecfans.com
- 供應(yīng)鏈服務(wù) PCB/IC/PCBA
- 江良華：lanhu@huaqiu.com
- 投資合作
- 曾海銀：zenghaiyin@huaqiu.com
- 社區(qū)合作
- 劉勇：liuyong@huaqiu.com
-
關(guān)注我們的微信
-
下載發(fā)燒友APP
-
電子發(fā)燒友觀察
版權(quán)所有 ? 湖南華秋數(shù)字科技有限公司
長(zhǎng)沙市望城經(jīng)濟(jì)技術(shù)開發(fā)區(qū)航空路6號(hào)手機(jī)智能終端產(chǎn)業(yè)園2號(hào)廠房3層（0731-88081133）
電子發(fā)燒友 （電路圖） 湘公網(wǎng)安備43011202000918
工商網(wǎng)監(jiān)
湘ICP備2023018690號(hào)-1
評(píng)論