<<<<<<< HEAD

Pentest

=======

Pentest

持续更新中......

1、漏洞复现记录（Vul）

• Fastjson 1.2.47 远程命令执行漏洞复现
• Fastjson 1.2.24 远程命令执行漏洞复现
• Shiro1.2.4 反序列化命令执行漏洞复现
• DNS域传送漏洞复现
• CVE-2020-14882漏洞复现
• 未授权访问漏洞复现合集
  • ActiveMQ未授权访问
  • CouchDB未授权访问
  • Docker未授权访问
  • Druid未授权访问
  • dubbo未授权访问
  • Elasticsearch未授权访问
  • FTP未授权访问
  • Hadoop未授权访问
  • Jboss未授权访问
  • Jenkins未授权访问
  • Jupyter Notebook未授权访问
  • Kibana未授权访问
  • Kong未授权访问
  • LDAP未授权访问
  • Memcached 未授权访问
  • MongoDB未授权访问
  • NFS未授权访问
  • PHP-FPM Fastcgi未授权访问
  • RabbitMQ未授权访问
  • Redis 未授权访问
  • Rsync未授权访问
  • Springboot actuator未授权访问
  • ThinkAdminV6未授权访问
  • uWSGI未授权访问
  • VNC未授权访问
  • Weblogic未授权访问
  • Windows ipc共享未授权访问
  • WordPress未授权访问
  • ZooKeeper 未授权访问
  • 宝塔未授权访问

2、渗透资料分享

• 《渗透攻击红队百科全书》上册
• 《渗透攻击红队百科全书》中册
• 《渗透攻击红队百科全书》下册

3、工具使用

• Netcat工具使用技巧
• 正向连接与反向连接

---

文中引用的地址，在此致谢。