网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
Docker
- docker_daemon_api未授权访问
moon.py -u docker http://xx.xx.xx.xx:xxxx
Redis
- redis未授权访问
moon.py -u redis http://xx.xx.xx.xx:xxxx or moon.py -u redis xx.xx.xx.xx:xxxx
Zabbix
- zabbix_sql_CVE_2016_10134 #有参考独自等待的脚本
moon.py -u zabbix http://xx.xx.xx.xx:xxxx
Navigate
- navigate_Unauthenticated_Remote_Code_Execution #利用方法参考 Navigate CMS - (Unauthenticated) Remote Code Execution (Metasploit) - PHP remote Exploit Remote Code Execution (Metasploit) - PHP remote Exploit")
moon.py -u navigate http://xx.xx.xx.xx:xxxx
Gatepass
- Gate Pass Management System 2.1 - ‘login’ SQL Injection # 参考 Gate Pass Management System 2.1 - ‘login’ SQL Injection - PHP webapps Exploit
moon.py -u gatepass http://xx.xx.xx.xx:xxxx
Jboss
- admin-console
- Checking Struts2
- Checking Servlet Deserialization
- Checking Application Deserialization
- Checking Jenkins
- Checking web-console
- Checking jmx-console
- JMXInvokerServlet
- 此模块调用的是 # jexboss 使用此模块时,建议在微软新推出的terminal中使用https://github.com/microsoft/terminal,或者直接下载jexboss进行测试
moon.py -u jboss http://xx.xx.xx.xx:xxxx
Kindeditor
- kindeditor<=4.1.5文件上传漏洞
moon.py -u kindeditor http://xx.xx.xx.xx:xxxx/kidneditor-4.1.5
Drupal
- Drupal < 7.32 “Drupalgeddon” SQL注入漏洞(CVE-2014-3704)
- Drupal Drupalgeddon 2远程代码执行漏洞(CVE-2018-7600) # https://github.com/a2u/CVE-2018-7600/blob/master/exploit.py
moon.py -u drupal http://xxx.xxx.xxx.xxx:xxxx
Thinkphp
- thinkphp_before5_0_23_rce
- thinkphp5_inj_info
- thinkphp5_x_rce
moon.py -u thinkphp http://xxx.xxx.xxx.xxx:xxxx
Memcache
- 未授权访问
moon.py -u memcache http://xxx.xxx.xxx.xxx:xxxx
Js
- js代码中敏感信息收集 # 主要参考 https://threezh1.github.io By Threezh1
moon.py -u js http://xxx.xxx.xxx.xxx:xxxx
search_exploits
- 在 exploitalert 中搜索某中间件存在的历史漏洞
moon.py -u exploits xxxxxx
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!