网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
moon.py -u fck http://xx.xx.xx.xx/fckxx
Weblogic
- CVE_2017_10271 # 利用方法参考:https://vulhub.org
- weblogic_ssrf_cve-2014-4210
- weblogic_weakpassword
- CVE-2018-2628 # Author:xxlegend
- CNVD-C-2019-48814
- CVE-2019-2725 # 参考:GitHub - lufeirider/CVE-2019-2725: CVE-2019-2725 命令回显
moon.py -u weblogic http://xx.xx.xx.xx:xxxx
IP归属查询
- 能简单查一下IP的归属地
moon.py -u ip http://www.xxx.com
IIS
- 短文件名泄露 #来自 lijiejie/IIS_shortname_Scanner
moon.py -u iis http://xx.xx.xx.xx
Docker
- docker_daemon_api未授权访问
moon.py -u docker http://xx.xx.xx.xx:xxxx
Redis
- redis未授权访问
moon.py -u redis http://xx.xx.xx.xx:xxxx or moon.py -u redis xx.xx.xx.xx:xxxx
Zabbix
- zabbix_sql_CVE_2016_10134 #有参考独自等待的脚本
moon.py -u zabbix http://xx.xx.xx.xx:xxxx
Navigate
- navigate_Unauthenticated_Remote_Code_Execution #利用方法参考 Navigate CMS - (Unauthenticated) Remote Code Execution (Metasploit) - PHP remote Exploit Remote Code Execution (Metasploit) - PHP remote Exploit")
moon.py -u navigate http://xx.xx.xx.xx:xxxx
Gatepass
- Gate Pass Management System 2.1 - ‘login’ SQL Injection # 参考 Gate Pass Management System 2.1 - ‘login’ SQL Injection - PHP webapps Exploit
moon.py -u gatepass http://xx.xx.xx.xx:xxxx
Jboss
- admin-console
- Checking Struts2
- Checking Servlet Deserialization
- Checking Application Deserialization
- Checking Jenkins
- Checking web-console
- Checking jmx-console
- JMXInvokerServlet
- 此模块调用的是 # jexboss 使用此模块时,建议在微软新推出的terminal中使用https://github.com/microsoft/terminal,或者直接下载jexboss进行测试
moon.py -u jboss http://xx.xx.xx.xx:xxxx
Kindeditor
- kindeditor<=4.1.5文件上传漏洞
moon.py -u kindeditor http://xx.xx.xx.xx:xxxx/kidneditor-4.1.5
Drupal
- Drupal < 7.32 “Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
- Drupal Drupalgeddon 2远程代码执行漏洞(CVE-2018-7600) # https://github.com/a2u/CVE-2018-7600/blob/master/exploit.py
moon.py -u drupal http://xxx.xxx.xxx.xxx:xxxx
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!