渗透测试中用到的POC,脚本,工具,文章,技巧分享

渗透测试中用到的POC,脚本,工具,文章,技巧分享

项目地址

GitHub: https://github.com/github/securitylab

目录列表

Penetration_Testing_POC
│  adduser添加用户.md
│  Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞.md
│  Apache Solr RCE via Velocity Template Injection.md
│  Cobub Razor 0.7.2存在跨站请求伪造漏洞.md
│  Cobub Razor 0.7.2越权增加管理员账户.md
│  Cobub Razor 0.8.0存在SQL注入漏洞.md
│  Cobub Razor 0.8.0存在物理路径泄露漏洞.md
│  Couch through 2.0存在路径泄露漏洞.md
│  CVE-2019-0708-msf快速搭建.md
│  CVE-2019-10173 Xstream 1.4.10版本远程代码执行漏洞.md
│  CVE-2019-15107 Webmin 1.920 远程命令执行漏洞.md
│  CVE-2019-16131 OKLite v1.2.25 任意文件上传漏洞.md
│  CVE-2019-16132 OKLite v1.2.25 存在任意文件删除漏洞.md
│  CVE-2019-16278andCVE-2019-16279-about-nostromo-nhttpd.md
│  CVE-2019-16309 FlameCMS 3.3.5 后台登录处存在sql注入漏洞.md
│  CVE-2019-16313 蜂网互联企业级路由器v4.31密码泄露漏洞.md
│  CVE-2019-16314 indexhibit cms v2.1.5 存在重装并导致getshell.md
│  CVE-2019-16759 vBulletin 5.x 0day pre-auth RCE exploit.md
│  CVE-2019-16920-D-Link-rce.md
│  cve-2019-17424 nipper-ng_0.11.10-Remote_Buffer_Overflow远程缓冲区溢出附PoC.md
│  CVE-2019-17624-X.Org X Server 1.20.4 - Local Stack Overflow-Linux图形界面X Server本地栈溢出POC.md
│  CVE-2019-17662-ThinVNC 1.0b1 - Authentication Bypass.md
│  CVE-2019-2890-Oracle WebLogic 反序列化严重漏洞.md
│  CVE-2019-7580 thinkcmf-5.0.190111后台任意文件写入导致的代码执行.md
│  CVE-2019-7609-kibana低于6.6.0未授权远程代码命令执行.md
│  CVE-2020-0554:phpMyAdmin后台SQL注入.md
│  CVE-2020-0796检测与修复.md
│  CVE-2020-3452:Cisco_ASAFTD任意文件读取漏洞.md
│  CVE-2020-8794-OpenSMTPD 远程命令执行漏洞.md
│  CVE-2020-8813 - Cacti v1.2.8 RCE.md
│  CVE-2020-9374.md
│  DomainMod的XSS集合.md
│  Easy File Sharing Web Server 7.2 - GET 缓冲区溢出 (SEH).md
│  FineCMS_v5.0.8两处getshell.md
│  Finecms_v5.4存在CSRF漏洞可修改管理员账户密码.md
│  freeFTP1.0.8-'PASS'远程缓冲区溢出.md
│  GreenCMS v2.3.0603存在CSRF漏洞可获取webshell&增加管理员账户.md
│  Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号.md
│  indexhibit cms v2.1.5 直接编辑php文件getshell.md
│  Joomla-3.4.6-RCE.md
│  joyplus-cms 1.6.0存在CSRF漏洞可增加管理员账户.md
│  LFCMS 3.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户.md
│  LICENSE
│  maccms_v10存在CSRF漏洞可增加任意账号.md
│  Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞.md
│  MetInfoCMS 5.X版本GETSHELL漏洞合集.md
│  MiniCMS 1.10存在CSRF漏洞可增加管理员账户.md
│  PAM劫持SSH密码.md
│  rConfig v3.9.2 RCE漏洞.md
│  README.md
│  S-CMS PHP v3.0存在SQL注入漏洞.md
│  S-CMS企业建站系统PHP版v3.0后台存在CSRF可添加管理员权限账号.md
│  showdoc的api_page存在任意文件上传getshell.md
│  solr_rce.md
│  ThinkCMF漏洞全集和.md
│  thinkphp5命令执行.md
│  thinkphp5框架缺陷导致远程代码执行.md
│  typecho反序列化漏洞.md
│  WDJACMS1.5.2模板注入漏洞.md
│  yii2-statemachine v2.x.x存在XSS漏洞.md
│  YzmCMS 3.6存在XSS漏洞.md
│  Z-Blog 1.5.1.1740存在XSS漏洞.md
│  ZZCMS201910 SQL Injections.md
│  【0day RCE】Horde Groupware Webmail Edition RCE.md
│  五指CMS 4.1.0存在CSRF漏洞可增加管理员账户.md
│  华为WS331a产品管理页面存在CSRF漏洞.md
│  天翼创维awifi路由器存在多处未授权访问漏洞.md
│  快速判断sql注入点是否支持load_file.md
│  构建ASMX绕过限制WAF达到命令执行.md
│  泛微 e-cology OA 前台SQL注入漏洞.md
│  泛微e-mobile ognl注入.md
│  泛微OA管理系统RCE漏洞利用脚本.md
│  致远OA_A8_getshell_0day.md
│  通达OA前台任意用户伪造登录漏洞批量检测.md
│  通过phpinfo获取cookie突破httponly.md
│
├─BlueKeep
│  │  bluekeep_poc.py
│  │  bluekeep_weaponized_dos.py
│  │  README.md
│  │  requirements.txt
│  │  setup.sh
│  │
│  ├─bluekeep-CVE-2019-0708-python
│  │      0xeb_bp_BlueKeep_Technical_Analysis.pdf
│  │      bluekeep_kshellcode_x86.asm
│  │      LICENSE
│  │      rc4.py
│  │      rdp.py
│  │      rdp_crypto.py
│  │      README.md
│  │      win7_32_poc.py
│  │
│  └─research
│      │  notes.txt
│      │  vulnerable_targets.txt
│      │  [MS-RDPBCGR].pdf
│      │
│      └─rdp_packets
│              rdp.pcap
│              rdpmac.pcap
│              rdpmacclear.pcap
│
├─books
│  │  360webscan.php_bypass.pdf
│  │  44139-mysql-udf-exploitation.pdf
│  │  74CMS_v5.0.1后台RCE分析.pdf
│  │  Android APP渗透测试方法大全.pdf
│  │  App安全检测指南-V1.0.pdf
│  │  bolt_cms_V3.7.0_xss和远程代码执行漏洞.pdf
│  │  bypass云锁注入测试.md
│  │  C++免杀项目推荐.pdf
│  │  Cobalt Strike 4.0 更新内容介绍.pdf
│  │  Cobaltstrike 4破解之 我自己给我自己颁发license.pdf
│  │  CobaltStrike4.0用户手册_中文翻译_3.pdf
│  │  Cobalt_strike3.0使用手册.pdf
│  │  Cobalt_Strike_Spear_Phish_Evi1cg's blog  CS邮件钓鱼制作.md
│  │  cobalt_strike_快速上手[ 一 ].pdf
│  │  Cobal_Strike_自定义OneLiner_Evi1cg's_blog.pdf
│  │  Cobal_Strike踩坑记录-DNS Beacon.pdf
│  │  Content-Security-Policy(CSP)Bypass_Techniques.pdf
│  │  CS_teamserver_win.md
│  │  CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
│  │  CVE-2020-15778-Openssh-SCP命令注入漏洞复现报告.pdf
│  │  C_shot–shellcode远程加载器.pdf
│  │  DEDECMS伪随机漏洞分析 (三) 碰撞点.pdf
│  │  DEDECMS伪随机漏洞分析(三)碰撞点.pdf
│  │  Django_CVE-2020-9402_Geo_SQL注入分析.pdf
│  │  dump lass 工具.pdf
│  │  emlog CMS的代码审计_越权到后台getshell - 先知社区.pdf
│  │  Fastjson_=1.2.47反序列化远程代码执行漏洞复现.pdf
│  │  FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor.pdf
│  │  Gopher协议使用总结.pdf
│  │  HW礼盒:深信服edr RCE,天融信dlp unauth和通达OA v11.6版本RCE.pdf
│  │  Java_RMI服务远程命令执行利用.pdf
│  │  Jboss漏洞利用总结.pdf
│  │  jizhicms(极致CMS)v1.7.1代码审计引发的思考.pdf
│  │  Linux常见的持久化后门汇总.pdf
│  │  Linux权限维持之进程注入 « 倾旋的博客.pdf
│  │  mac上Parallels Desktop安装kali linux 2020.2a并安装好Parallels Tools+Google拼音输入法.docx
│  │  NewZhan CMS 全版本 SQL注入(0day) - T00LS _ 低调求发展 - 潜心习安全.pdf
│  │  NewZhan CMS 全版本 SQL注入(0day).pdf
│  │  OneThink前台注入分析.pdf
│  │  PbootCMS任意代码执行(从v1.0.1到v2.0.9)的前世今生.pdf
│  │  PbootCMS审计.pdf
│  │  PHPOK 5.3 最新版前台无限制注入(二) - 先知社区.pdf
│  │  PHPOK 5.3 最新版前台注入 - 先知社区.pdf
│  │  PHPOK最新版漏洞组合拳GETSHELL.pdf
│  │  php无eval后门.pdf
│  │  PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数.pdf
│  │  pipePotato复现.pdf
│  │  POSCMS v3.2.0漏洞复现(getshell+前台SQL注入).pdf
│  │  POSCMS_任意 SQL 语句执行(需要登录后台).pdf
│  │  Privilege_Escalation_in_Windows_for_OSCP.pdf
│  │  rConfig v3.9.2 RCE漏洞分析.pdf
│  │  redis未授权个人总结-Mature.pdf
│  │  Remote_NTLM_relaying_through_CS.pdf
│  │  SeaCMS_v10.1代码审计实战(后台多处SQL注入).pdf
│  │  SeaCMS_v10.1代码审计实战.pdf
│  │  Shiro_回显利用工具.pdf
│  │  sqlmap使用总结.pdf
│  │  SQL注入Bypass安全狗4.0.pdf
│  │  SweetPotato_webshell下执行命令版.pdf
│  │  think3.2.3_sql注入分析.pdf
│  │  ThinkPHP 6.x反序列化POP链(一).pdf
│  │  ThinkPHP 6.x反序列化POP链(三).pdf
│  │  ThinkPHP 6.x反序列化POP链(二).pdf
│  │  ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析.pdf
│  │  Thinkphp5 RCE总结 _ ChaBug安全.pdf
│  │  thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
│  │  Unicode的规范化相关漏洞挖掘思路实操.pdf
│  │  weiphp5.0 cms审计之exp表达式注入 - 先知社区.pdf
│  │  WellCMS 2.0 Beta3 后台任意文件上传.pdf
│  │  Windows_SMBv3_RCE_CVE-2020-0796漏洞复现.pdf
│  │  windows下隐藏webshell的方法.md
│  │  Windows常见的持久化后门汇总.pdf
│  │  WMIHACKER(仅135端口免杀横向移动).pdf
│  │  WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
│  │  wordpress 评论插件 wpDiscuz 任意文件上传漏洞分析.pdf
│  │  YzmCMS代码审计.pdf
│  │  zzcms 2019版本代码审计 - 先知社区.pdf
│  │  zzzphp1.7.4&1.7.5到处都是sql注入.pdf
│  │  [后渗透]Mimikatz使用大全.pdf
│  │  [总结]Linux权限维持.pdf
│  │  【代码审计】ThinkPhp6任意文件写入.pdf
│  │  【代码审计】WDJA1.5.2网站内容管理系统模板注入漏洞.pdf
│  │  【实战技巧】sqlmap不为人知的骚操作_Summer's_blog.pdf
│  │  一文学会Web_Service漏洞挖掘.pdf
│  │  云业CMS(yunyecms)的多处SQL注入审计分析.pdf
│  │  从PbootCMS(2.0.3&2.0.7前台RCE+2.0.8后台RCE)审计到某狗绕过.pdf
│  │  代码审计_PHPCMS_V9前台RCE挖掘分析.pdf
│  │  代码审计之DTCMS_V5.0后台漏洞两枚.pdf
│  │  使用sshLooterC抓取SSH密码.pdf
│  │  借github上韩国师傅的一个源码实例再次理解.htaccess的功效.pdf
│  │  入门KKCMS代码审计.pdf
│  │  全方面绕过安全狗2.pdf
│  │  关于Cobalt_Strike检测方法与去特征的思考.pdf
│  │  关于抓包的碎碎念.pdf
│  │  冰蝎——从入门到魔改(续).pdf
│  │  冰蝎——从入门到魔改.pdf
│  │  利用图片隐写术来远程动态加载shellcode.pdf
│  │  唯快不破的分块传输绕WAF.pdf
│  │  多线程+二分法的巧用——通达OA SQL盲注.pdf
│  │  安全狗SQL注入WAF绕过.pdf
│  │  完整的内网域渗透-暗月培训之项目六.pdf
│  │  宝塔面板webshell隐藏小技巧.pdf
│  │  实战绕过双重waf(玄武盾+程序自身过滤)结合编写sqlmap的tamper获取数据.pdf
│  │  对Linux提权的简单总结.pdf
│  │  常见的web容器后门笔记.pdf
│  │  手把手带你利用SQLmap结合OOB技术实现音速盲注.pdf
│  │  技术分享 _ 内网渗透手动学习实践.pdf
│  │  换一种姿势挖掘任意用户密码重置漏洞-利用Unicode域名加burp挖掘.pdf
│  │  文件上传Bypass安全狗4.0.pdf
│  │  文件上传内容检测绕过.md
│  │  文件上传突破waf总结.pdf
│  │  权限维持之打造不一样的映像劫持后门.pdf
│  │  权限维持及后门持久化技巧总结.pdf
│  │  极致CMS(以下简称_JIZHICMS)的一次审计-SQL注入+储存行XSS+逻辑漏洞.pdf
│  │  横向移动工具WMIHACKER.pdf
│  │  渗透基础WMI学习笔记.pdf
│  │  渗透测试XiaoCms之自力更生代码审计-后台数据库备份SQL注入到getshell.pdf
│  │  渗透测试神器Cobalt Strike使用教程.pdf
│  │  特权提升技术总结之Windows文件服务内核篇 - 先知社区.pdf
│  │  盲注 or 联合?记一次遇见的奇葩注入点之SEMCMS3.9(0day).pdf
│  │  移动安全(九)_TengXun加固动态脱壳(上篇).pdf
│  │  移动安全(十)_TengXun加固动态脱壳(下篇).pdf
│  │  空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透.pdf
│  │  红蓝对抗之Windows内网渗透-腾讯SRC出品.pdf
│  │  红队攻防实践:unicode进行webshell免杀的思考.pdf
│  │  红队攻防实践:闲谈Webshell在实战中的应用.pdf
│  │  绕过AMSI执行powershell脚本.md
│  │  续集 _ 再发通达OA多枚0day.pdf
│  │  表达式注入.pdf
│  │  记一份SQLmap 使用手册小结(一).pdf
│  │  记一份SQLmap 使用手册小结(二).pdf
│  │  记一次APP测试的爬坑经历.pdf
│  │  记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务.pdf
│  │  记一次从源代码泄漏到后台(微擎cms)获取webshell的过程.pdf
│  │  踩坑记录-Redis(Windows)的getshell.pdf
│  │  近源渗透-BadUsb.pdf
│  │  这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码- 奇安信A-TEAM 技术博客.pdf
│  │  远控免杀从入门到实践之白名单(113个)总结篇.pdf
│  │  远程提取Windows中的系统凭证.pdf
│  │  通读审计之天目MVC_T框架带Home版(temmokumvc)_v2.01.pdf
│  │  通达OA v11.5 多枚0day漏洞复现.pdf
│  │  通达OAv11.6版本漏洞复现分析.pdf
│  │  通达OA任意文件上传_文件包含GetShell.pdf
│  │  通达OA文件包含&文件上传漏洞分析.pdf
│  │  通过正则类SQL注入防御的绕过技巧.pdf
│  │  针对宝塔的RASP及其disable_functions的绕过.pdf
│  │  隐藏wifi-ssid获取 · theKingOfNight's Blog.pdf
│  │  高级SQL注入:混淆和绕过.pdf
│  │
│  ├─BadUSB
│  │      BadUSB实现后台静默执行上线CobaltStrike.pdf
│  │      BadUSB简单免杀一秒上线CobaltStrike.pdf
│  │      手把手带你制作一个X谁谁上线的BadUSB.pdf
│  │
│  ├─UEditor SSRF DNS Rebinding
│  │      UEditor 1.4.3.3的SSRF漏洞利用过程与DNS重绑定攻击.pdf
│  │      Ueditor Version 1.4.3.3 SSRF.pdf
│  │      浅谈DNS重绑定漏洞.pdf
│  │
│  └─Window权限维持
│          Window权限维持(一):注册表运行键.pdf
│          Window权限维持(七):安全支持提供者.pdf
│          Window权限维持(三):新服务.pdf
│          Window权限维持(九):端口监视器.pdf
│          Window权限维持(二):计划任务.pdf
│          Window权限维持(五):屏幕保护程序.pdf
│          Window权限维持(八):时间服务器.pdf
│          Window权限维持(六):BITS_Jobs.pdf
│          Window权限维持(十一):PowerShell配置文件.pdf
│          Window权限维持(十二):辅助功能.pdf
│          Window权限维持(十):Netsh_Helper_DLL.pdf
│          Window权限维持(四):快捷方式修改.pdf
│
├─CVE-2018-6389
│      CVE-2018-6389.py
│      README.md
│
├─CVE-2019-0211-apache
│      cfreal-carpediem.php
│      README.md
│
├─CVE-2019-0803
│  │  CVE-2019-0803-Win32k Elevation of Privilege Poc.md
│  │  CVE-2019-0803.png
│  │
│  └─CVE-2019-0803
│      │  README.md
│      │
│      └─win7sp1
│          │  poc_test.sln
│          │
│          └─poc_test
│                  DDE.cpp
│                  main.cpp
│                  poc_test.vcxproj
│                  poc_test.vcxproj.filters
│                  stdafx.cpp
│                  stdafx.h
│                  struct.h
│                  targetver.h
│                  x64.asm
│
├─CVE-2019-11043
│  ├─CVE-2019-11043
│  │  │  1.png
│  │  │  2.png
│  │  │  default.conf
│  │  │  docker-compose.yml
│  │  │  README.md
│  │  │  README.zh-cn.md
│  │  │
│  │  └─www
│  │          index.php
│  │
│  └─phuip-fpizdam
│          attack.go
│          consts.go
│          detect.go
│          detect_methods.go
│          go.mod
│          go.sum
│          main.go
│          phpini.go
│          README.md
│          requester.go
│
├─CVE-2019-11510
│      CVE-2019-11510.jpg
│      CVE-2019-11510.py
│      README.md
│
├─CVE-2019-13051
│      image001.png
│      image003.jpg
│      image005.png
│      image007.png
│      image009.jpg
│      README.md
│
├─CVE-2019-15107
│      CVE-2019-15107.gif
│      CVE-2019-15107.jpg
│      CVE_2019_15107.py
│      README.md
│
├─CVE-2019-16097
│      cve-2019-16097-batch-py2.py
│      cve-2019-16097-batch-py3.py
│      README.md
│      result.txt
│      url.txt
│
├─CVE-2019-6977-imagecolormatch
│      exploit.php
│      README.md
│
├─CVE-2019-8451
│      burpsuite.jpg
│      CVE-2019-8451.jpg
│      CVE-2019-8451.py
│      JRASERVER-69793.jpg
│      README.md
│
├─discuz-ml-rce
│  │  dz-ml-rce.py
│  │  LICENSE
│  │  README.md
│  │  requirements.txt
│  │  urls.txt
│  │
│  ├─batch_result
│  │  └─20190715111111
│  │          failed-checked.txt
│  │          success-checked.txt
│  │
│  └─demo
│          dzmlrce01.png
│          dzmlrce02.png
│          dzmlrce03.png
│          dzmlrce04.png
│          dzmlrce06.png
│          dzmlrce09.png
│
├─IIS
│  └─CVE-2017-7269-Echo-PoC
│          1.png
│          2.png
│          3.png
│          4.png
│          5.png
│          cve-2017-7269.rb
│          CVE-2017-7269_remote_echo.py
│          example.png
│          readme.md
│          详细信息.md
│
├─img
│      1.jpg
│      1.png
│      10.png
│      11.png
│      12.png
│      13.png
│      14.png
│      15.png
│      16.png
│      17.png
│      18.png
│      19.png
│      2.jpg
│      2.png
│      20.png
│      21.png
│      22.png
│      23.png
│      24.png
│      25.png
│      26.png
│      27.png
│      28.png
│      29.png
│      3.jpg
│      3.png
│      30.png
│      31.png
│      32.png
│      33.png
│      34.png
│      35.png
│      36.png
│      37.png
│      38.png
│      39.png
│      4.jpg
│      4.png
│      40.png
│      41.png
│      42.png
│      43.jpeg
│      44.jpeg
│      45.jpeg
│      46.jpeg
│      46.jpg
│      46.png
│      47.png
│      48.png
│      49.gif
│      49.png
│      5.png
│      50.png
│      51.png
│      52.png
│      53.png
│      54.png
│      55.png
│      56.png
│      57.png
│      58.png
│      59.png
│      6.png
│      60.png
│      61.png
│      62.png
│      63.png
│      64.png
│      65.png
│      66.png
│      67.png
│      68.png
│      7.png
│      8.png
│      9.png
│      adduser1.png
│      adduser2.png
│      adduser3.png
│      adduser4.png
│      adduser5.png
│      AMSI_TN_bypass.jpg
│      ASMX.png
│      bypass_yunshuo1.png
│      bypass_yunshuo2.png
│      bypass_yunshuo3.png
│      bypass_yunshuo4.png
│      cacti-final-exploit-code.png
│      Cacti-Pre-Auth.png
│      Canvas.jpg
│      churrasco.jpg
│      dede_burp_admin_path.gif
│      IIS 5 6.jpg
│      ms 11 046.jpg
│      ms 14 058.jpg
│      ms 15 051.jpg
│      ms 15 077.jpg
│      ms10 048 x86_1.jpg
│      ms10 048 x86_2.jpg
│      ms12 042.jpg
│      ms13 053.jpg
│      ms16 014.jpg
│      ms16 032 _1.jpg
│      ms16 032 _2.jpg
│      ms16-135.png
│      pr.jpg
│      process.png
│      systeminfo_pacet.png
│      Timelion.jpg
│      trending.png
│      windowsapce.png
│      windowschar.png
│
├─jboss_CVE-2017-12149
│  │  jboss反序列化_CVE-2017-12149.jar
│  │  README.md
│  │  verify_CVE-2017-12149.jar
│  │  截图.jpg
│  │  截图2.png
│  │
│  ├─bin
│  │  ├─com
│  │  │  └─jboss
│  │  │      └─main
│  │  │              doPost.class
│  │  │              main$1.class
│  │  │              main$2.class
│  │  │              main$3.class
│  │  │              main.class
│  │  │              Payload.class
│  │  │
│  │  └─org
│  │      └─apache
│  │          └─commons
│  │              └─collections
│  │                  │  ArrayStack.class
│  │                  │  Bag.class
│  │                  │  BagUtils.class
│  │                  │  BeanMap$1.class
│  │                  │  BeanMap$10.class
│  │                  │  BeanMap$11.class
│  │                  │  BeanMap$2.class
│  │                  │  BeanMap$3.class
│  │                  │  BeanMap$4.class
│  │                  │  BeanMap$5.class
│  │                  │  BeanMap$6.class
│  │                  │  BeanMap$7.class
│  │                  │  BeanMap$8.class
│  │                  │  BeanMap$9.class
│  │                  │  BeanMap$MyMapEntry.class
│  │                  │  BeanMap.class
│  │                  │  BidiMap.class
│  │                  │  BinaryHeap$1.class
│  │                  │  BinaryHeap.class
│  │                  │  BoundedCollection.class
│  │                  │  BoundedFifoBuffer$1.class
│  │                  │  BoundedFifoBuffer.class
│  │                  │  BoundedMap.class
│  │                  │  Buffer.class
│  │                  │  BufferOverflowException.class
│  │                  │  BufferUnderflowException.class
│  │                  │  BufferUtils.class
│  │                  │  Closure.class
│  │                  │  ClosureUtils.class
│  │                  │  CollectionUtils.class
│  │                  │  ComparatorUtils.class
│  │                  │  CursorableLinkedList$Cursor.class
│  │                  │  CursorableLinkedList$Listable.class
│  │                  │  CursorableLinkedList$ListIter.class
│  │                  │  CursorableLinkedList.class
│  │                  │  CursorableSubList.class
│  │                  │  DefaultMapBag$BagIterator.class
│  │                  │  DefaultMapBag.class
│  │                  │  DefaultMapEntry.class
│  │                  │  DoubleOrderedMap$1$1.class
│  │                  │  DoubleOrderedMap$1.class
│  │                  │  DoubleOrderedMap$2$1.class
│  │                  │  DoubleOrderedMap$2.class
│  │                  │  DoubleOrderedMap$3$1.class
│  │                  │  DoubleOrderedMap$3.class
│  │                  │  DoubleOrderedMap$4$1.class
│  │                  │  DoubleOrderedMap$4.class
│  │                  │  DoubleOrderedMap$5$1.class
│  │                  │  DoubleOrderedMap$5.class
│  │                  │  DoubleOrderedMap$6$1.class
│  │                  │  DoubleOrderedMap$6.class
│  │                  │  DoubleOrderedMap$DoubleOrderedMapIterator.class
│  │                  │  DoubleOrderedMap$Node.class
│  │                  │  DoubleOrderedMap.class
│  │                  │  EnumerationUtils.class
│  │                  │  ExtendedProperties$PropertiesReader.class
│  │                  │  ExtendedProperties$PropertiesTokenizer.class
│  │                  │  ExtendedProperties.class
│  │                  │  Factory.class
│  │                  │  FactoryUtils.class
│  │                  │  FastArrayList$ListIter.class
│  │                  │  FastArrayList$SubList$SubListIter.class
│  │                  │  FastArrayList$SubList.class
│  │                  │  FastArrayList.class
│  │                  │  FastHashMap$CollectionView$CollectionViewIterator.class
│  │                  │  FastHashMap$CollectionView.class
│  │                  │  FastHashMap$EntrySet.class
│  │                  │  FastHashMap$KeySet.class
│  │                  │  FastHashMap$Values.class
│  │                  │  FastHashMap.class
│  │                  │  FastTreeMap$CollectionView$CollectionViewIterator.class
│  │                  │  FastTreeMap$CollectionView.class
│  │                  │  FastTreeMap$EntrySet.class
│  │                  │  FastTreeMap$KeySet.class
│  │                  │  FastTreeMap$Values.class
│  │                  │  FastTreeMap.class
│  │                  │  FunctorException.class
│  │                  │  HashBag.class
│  │                  │  IterableMap.class
│  │                  │  IteratorUtils.class
│  │                  │  KeyValue.class
│  │                  │  ListUtils.class
│  │                  │  LRUMap.class
│  │                  │  MapIterator.class
│  │                  │  MapUtils.class
│  │                  │  MultiHashMap$ValueIterator.class
│  │                  │  MultiHashMap$Values.class
│  │                  │  MultiHashMap.class
│  │                  │  MultiMap.class
│  │                  │  OrderedBidiMap.class
│  │                  │  OrderedIterator.class
│  │                  │  OrderedMap.class
│  │                  │  OrderedMapIterator.class
│  │                  │  overview.html
│  │                  │  package.html
│  │                  │  Predicate.class
│  │                  │  PredicateUtils.class
│  │                  │  PriorityQueue.class
│  │                  │  ProxyMap.class
│  │                  │  ReferenceMap$1.class
│  │                  │  ReferenceMap$2.class
│  │                  │  ReferenceMap$3.class
│  │                  │  ReferenceMap$Entry.class
│  │                  │  ReferenceMap$EntryIterator.class
│  │                  │  ReferenceMap$KeyIterator.class
│  │                  │  ReferenceMap$SoftRef.class
│  │                  │  ReferenceMap$ValueIterator.class
│  │                  │  ReferenceMap$WeakRef.class
│  │                  │  ReferenceMap.class
│  │                  │  ResettableIterator.class
│  │                  │  ResettableListIterator.class
│  │                  │  SequencedHashMap$1.class
│  │                  │  SequencedHashMap$2.class
│  │                  │  SequencedHashMap$3.class
│  │                  │  SequencedHashMap$Entry.class
│  │                  │  SequencedHashMap$OrderedIterator.class
│  │                  │  SequencedHashMap.class
│  │                  │  SetUtils.class
│  │                  │  SortedBag.class
│  │                  │  SortedBidiMap.class
│  │                  │  StaticBucketMap$EntryIterator.class
│  │                  │  StaticBucketMap$EntrySet.class
│  │                  │  StaticBucketMap$KeyIterator.class
│  │                  │  StaticBucketMap$KeySet.class
│  │                  │  StaticBucketMap$Lock.class
│  │                  │  StaticBucketMap$Node.class
│  │                  │  StaticBucketMap$ValueIterator.class
│  │                  │  StaticBucketMap$Values.class
│  │                  │  StaticBucketMap.class
│  │                  │  SynchronizedPriorityQueue.class
│  │                  │  Transformer.class
│  │                  │  TransformerUtils.class
│  │                  │  TreeBag.class
│  │                  │  UnboundedFifoBuffer$1.class
│  │                  │  UnboundedFifoBuffer.class
│  │                  │  Unmodifiable.class
│  │                  │
│  │                  ├─bag
│  │                  │      AbstractBagDecorator.class
│  │                  │      AbstractMapBag$BagIterator.class
│  │                  │      AbstractMapBag$MutableInteger.class
│  │                  │      AbstractMapBag.class
│  │                  │      AbstractSortedBagDecorator.class
│  │                  │      HashBag.class
│  │                  │      package.html
│  │                  │      PredicatedBag.class
│  │                  │      PredicatedSortedBag.class
│  │                  │      SynchronizedBag$SynchronizedBagSet.class
│  │                  │      SynchronizedBag.class
│  │                  │      SynchronizedSortedBag.class
│  │                  │      TransformedBag.class
│  │                  │      TransformedSortedBag.class
│  │                  │      TreeBag.class
│  │                  │      TypedBag.class
│  │                  │      TypedSortedBag.class
│  │                  │      UnmodifiableBag.class
│  │                  │      UnmodifiableSortedBag.class
│  │                  │
│  │                  ├─bidimap
│  │                  │      AbstractBidiMapDecorator.class
│  │                  │      AbstractDualBidiMap$BidiMapIterator.class
│  │                  │      AbstractDualBidiMap$EntrySet.class
│  │                  │      AbstractDualBidiMap$EntrySetIterator.class
│  │                  │      AbstractDualBidiMap$KeySet.class
│  │                  │      AbstractDualBidiMap$KeySetIterator.class
│  │                  │      AbstractDualBidiMap$MapEntry.class
│  │                  │      AbstractDualBidiMap$Values.class
│  │                  │      AbstractDualBidiMap$ValuesIterator.class
│  │                  │      AbstractDualBidiMap$View.class
│  │                  │      AbstractDualBidiMap.class
│  │                  │      AbstractOrderedBidiMapDecorator.class
│  │                  │      AbstractSortedBidiMapDecorator.class
│  │                  │      DualHashBidiMap.class
│  │                  │      DualTreeBidiMap$BidiOrderedMapIterator.class
│  │                  │      DualTreeBidiMap$ViewMap.class
│  │                  │      DualTreeBidiMap.class
│  │                  │      package.html
│  │                  │      TreeBidiMap$EntryView.class
│  │                  │      TreeBidiMap$Inverse.class
│  │                  │      TreeBidiMap$Node.class
│  │                  │      TreeBidiMap$View.class
│  │                  │      TreeBidiMap$ViewIterator.class
│  │                  │      TreeBidiMap$ViewMapIterator.class
│  │                  │      TreeBidiMap.class
│  │                  │      UnmodifiableBidiMap.class
│  │                  │      UnmodifiableOrderedBidiMap.class
│  │                  │      UnmodifiableSortedBidiMap.class
│  │                  │
│  │                  ├─buffer
│  │                  │      AbstractBufferDecorator.class
│  │                  │      BlockingBuffer.class
│  │                  │      BoundedFifoBuffer$1.class
│  │                  │      BoundedFifoBuffer.class
│  │                  │      CircularFifoBuffer.class
│  │                  │      package.html
│  │                  │      PredicatedBuffer.class
│  │                  │      PriorityBuffer$1.class
│  │                  │      PriorityBuffer.class
│  │                  │      SynchronizedBuffer.class
│  │                  │      TransformedBuffer.class
│  │                  │      TypedBuffer.class
│  │                  │      UnboundedFifoBuffer$1.class
│  │                  │      UnboundedFifoBuffer.class
│  │                  │      UnmodifiableBuffer.class
│  │                  │
│  │                  ├─collection
│  │                  │      AbstractCollectionDecorator.class
│  │                  │      AbstractSerializableCollectionDecorator.class
│  │                  │      CompositeCollection$CollectionMutator.class
│  │                  │      CompositeCollection.class
│  │                  │      package.html
│  │                  │      PredicatedCollection.class
│  │                  │      SynchronizedCollection.class
│  │                  │      TransformedCollection.class
│  │                  │      TypedCollection.class
│  │                  │      UnmodifiableBoundedCollection.class
│  │                  │      UnmodifiableCollection.class
│  │                  │
│  │                  ├─comparators
│  │                  │      BooleanComparator.class
│  │                  │      ComparableComparator.class
│  │                  │      ComparatorChain.class
│  │                  │      FixedOrderComparator.class
│  │                  │      NullComparator.class
│  │                  │      package.html
│  │                  │      ReverseComparator.class
│  │                  │      TransformingComparator.class
│  │                  │
│  │                  ├─functors
│  │                  │      AllPredicate.class
│  │                  │      AndPredicate.class
│  │                  │      AnyPredicate.class
│  │                  │      ChainedClosure.class
│  │                  │      ChainedTransformer.class
│  │                  │      CloneTransformer.class
│  │                  │      ClosureTransformer.class
│  │                  │      ConstantFactory.class
│  │                  │      ConstantTransformer.class
│  │                  │      EqualPredicate.class
│  │                  │      ExceptionClosure.class
│  │                  │      ExceptionFactory.class
│  │                  │      ExceptionPredicate.class
│  │                  │      ExceptionTransformer.class
│  │                  │      FactoryTransformer.class
│  │                  │      FalsePredicate.class
│  │                  │      ForClosure.class
│  │                  │      FunctorUtils.class
│  │                  │      IdentityPredicate.class
│  │                  │      IfClosure.class
│  │                  │      InstanceofPredicate.class
│  │                  │      InstantiateFactory.class
│  │                  │      InstantiateTransformer.class
│  │                  │      InvokerTransformer.class
│  │                  │      MapTransformer.class
│  │                  │      NonePredicate.class
│  │                  │      NOPClosure.class
│  │                  │      NOPTransformer.class
│  │                  │      NotNullPredicate.class
│  │                  │      NotPredicate.class
│  │                  │      NullIsExceptionPredicate.class
│  │                  │      NullIsFalsePredicate.class
│  │                  │      NullIsTruePredicate.class
│  │                  │      NullPredicate.class
│  │                  │      OnePredicate.class
│  │                  │      OrPredicate.class
│  │                  │      package.html
│  │                  │      PredicateDecorator.class
│  │                  │      PredicateTransformer.class
│  │                  │      PrototypeFactory$PrototypeCloneFactory.class
│  │                  │      PrototypeFactory$PrototypeSerializationFactory.class
│  │                  │      PrototypeFactory.class
│  │                  │      StringValueTransformer.class
│  │                  │      SwitchClosure.class
│  │                  │      SwitchTransformer.class
│  │                  │      TransformedPredicate.class
│  │                  │      TransformerClosure.class
│  │                  │      TransformerPredicate.class
│  │                  │      TruePredicate.class
│  │                  │      UniquePredicate.class
│  │                  │      WhileClosure.class
│  │                  │
│  │                  ├─iterators
│  │                  │      AbstractEmptyIterator.class
│  │                  │      AbstractIteratorDecorator.class
│  │                  │      AbstractListIteratorDecorator.class
│  │                  │      AbstractMapIteratorDecorator.class
│  │                  │      AbstractOrderedMapIteratorDecorator.class
│  │                  │      ArrayIterator.class
│  │                  │      ArrayListIterator.class
│  │                  │      CollatingIterator.class
│  │                  │      EmptyIterator.class
│  │                  │      EmptyListIterator.class
│  │                  │      EmptyMapIterator.class
│  │                  │      EmptyOrderedIterator.class
│  │                  │      EmptyOrderedMapIterator.class
│  │                  │      EntrySetMapIterator.class
│  │                  │      EnumerationIterator.class
│  │                  │      FilterIterator.class
│  │                  │      FilterListIterator.class
│  │                  │      IteratorChain.class
│  │                  │      IteratorEnumeration.class
│  │                  │      ListIteratorWrapper.class
│  │                  │      LoopingIterator.class
│  │                  │      ObjectArrayIterator.class
│  │                  │      ObjectArrayListIterator.class
│  │                  │      ObjectGraphIterator.class
│  │                  │      package.html
│  │                  │      ProxyIterator.class
│  │                  │      ProxyListIterator.class
│  │                  │      SingletonIterator.class
│  │                  │      SingletonListIterator.class
│  │                  │      TransformIterator.class
│  │                  │      UniqueFilterIterator.class
│  │                  │      UnmodifiableIterator.class
│  │                  │      UnmodifiableListIterator.class
│  │                  │      UnmodifiableMapIterator.class
│  │                  │      UnmodifiableOrderedMapIterator.class
│  │                  │
│  │                  ├─keyvalue
│  │                  │      AbstractKeyValue.class
│  │                  │      AbstractMapEntry.class
│  │                  │      AbstractMapEntryDecorator.class
│  │                  │      DefaultKeyValue.class
│  │                  │      DefaultMapEntry.class
│  │                  │      MultiKey.class
│  │                  │      package.html
│  │                  │      TiedMapEntry.class
│  │                  │      UnmodifiableMapEntry.class
│  │                  │
│  │                  ├─list
│  │                  │      AbstractLinkedList$LinkedListIterator.class
│  │                  │      AbstractLinkedList$LinkedSubList.class
│  │                  │      AbstractLinkedList$LinkedSubListIterator.class
│  │                  │      AbstractLinkedList$Node.class
│  │                  │      AbstractLinkedList.class
│  │                  │      AbstractListDecorator.class
│  │                  │      AbstractSerializableListDecorator.class
│  │                  │      CursorableLinkedList$Cursor.class
│  │                  │      CursorableLinkedList.class
│  │                  │      FixedSizeList$FixedSizeListIterator.class
│  │                  │      FixedSizeList.class
│  │                  │      LazyList.class
│  │                  │      NodeCachingLinkedList.class
│  │                  │      package.html
│  │                  │      PredicatedList$PredicatedListIterator.class
│  │                  │      PredicatedList.class
│  │                  │      SetUniqueList$SetListIterator.class
│  │                  │      SetUniqueList$SetListListIterator.class
│  │                  │      SetUniqueList.class
│  │                  │      SynchronizedList.class
│  │                  │      TransformedList$TransformedListIterator.class
│  │                  │      TransformedList.class
│  │                  │      TreeList$AVLNode.class
│  │                  │      TreeList$TreeListIterator.class
│  │                  │      TreeList.class
│  │                  │      TypedList.class
│  │                  │      UnmodifiableList.class
│  │                  │
│  │                  ├─map
│  │                  │      AbstractHashedMap$EntrySet.class
│  │                  │      AbstractHashedMap$EntrySetIterator.class
│  │                  │      AbstractHashedMap$HashEntry.class
│  │                  │      AbstractHashedMap$HashIterator.class
│  │                  │      AbstractHashedMap$HashMapIterator.class
│  │                  │      AbstractHashedMap$KeySet.class
│  │                  │      AbstractHashedMap$KeySetIterator.class
│  │                  │      AbstractHashedMap$Values.class
│  │                  │      AbstractHashedMap$ValuesIterator.class
│  │                  │      AbstractHashedMap.class
│  │                  │      AbstractInputCheckedMapDecorator$EntrySet.class
│  │                  │      AbstractInputCheckedMapDecorator$EntrySetIterator.class
│  │                  │      AbstractInputCheckedMapDecorator$MapEntry.class
│  │                  │      AbstractInputCheckedMapDecorator.class
│  │                  │      AbstractLinkedMap$EntrySetIterator.class
│  │                  │      AbstractLinkedMap$KeySetIterator.class
│  │                  │      AbstractLinkedMap$LinkEntry.class
│  │                  │      AbstractLinkedMap$LinkIterator.class
│  │                  │      AbstractLinkedMap$LinkMapIterator.class
│  │                  │      AbstractLinkedMap$ValuesIterator.class
│  │                  │      AbstractLinkedMap.class
│  │                  │      AbstractMapDecorator.class
│  │                  │      AbstractOrderedMapDecorator.class
│  │                  │      AbstractReferenceMap$ReferenceEntry.class
│  │                  │      AbstractReferenceMap$ReferenceEntrySet.class
│  │                  │      AbstractReferenceMap$ReferenceEntrySetIterator.class
│  │                  │      AbstractReferenceMap$ReferenceKeySet.class
│  │                  │      AbstractReferenceMap$ReferenceKeySetIterator.class
│  │                  │      AbstractReferenceMap$ReferenceMapIterator.class
│  │                  │      AbstractReferenceMap$ReferenceValues.class
│  │                  │      AbstractReferenceMap$ReferenceValuesIterator.class
│  │                  │      AbstractReferenceMap$SoftRef.class
│  │                  │      AbstractReferenceMap$WeakRef.class
│  │                  │      AbstractReferenceMap.class
│  │                  │      AbstractSortedMapDecorator.class
│  │                  │      CaseInsensitiveMap.class
│  │                  │      CompositeMap$MapMutator.class
│  │                  │      CompositeMap.class
│  │                  │      FixedSizeMap.class
│  │                  │      FixedSizeSortedMap.class
│  │                  │      Flat3Map$EntrySet.class
│  │                  │      Flat3Map$EntrySetIterator.class
│  │                  │      Flat3Map$FlatMapIterator.class
│  │                  │      Flat3Map$KeySet.class
│  │                  │      Flat3Map$KeySetIterator.class
│  │                  │      Flat3Map$Values.class
│  │                  │      Flat3Map$ValuesIterator.class
│  │                  │      Flat3Map.class
│  │                  │      HashedMap.class
│  │                  │      IdentityMap$IdentityEntry.class
│  │                  │      IdentityMap.class
│  │                  │      LazyMap.class
│  │                  │      LazySortedMap.class
│  │                  │      LinkedMap$LinkedMapList.class
│  │                  │      LinkedMap.class
│  │                  │      ListOrderedMap$EntrySetView.class
│  │                  │      ListOrderedMap$KeySetView$1.class
│  │                  │      ListOrderedMap$KeySetView.class
│  │                  │      ListOrderedMap$ListOrderedIterator.class
│  │                  │      ListOrderedMap$ListOrderedMapEntry.class
│  │                  │      ListOrderedMap$ListOrderedMapIterator.class
│  │                  │      ListOrderedMap$ValuesView$1.class
│  │                  │      ListOrderedMap$ValuesView.class
│  │                  │      ListOrderedMap.class
│  │                  │      LRUMap.class
│  │                  │      MultiKeyMap.class
│  │                  │      package.html
│  │                  │      PredicatedMap.class
│  │                  │      PredicatedSortedMap.class
│  │                  │      ReferenceIdentityMap.class
│  │                  │      ReferenceMap.class
│  │                  │      SingletonMap$SingletonMapIterator.class
│  │                  │      SingletonMap$SingletonValues.class
│  │                  │      SingletonMap.class
│  │                  │      StaticBucketMap$EntryIterator.class
│  │                  │      StaticBucketMap$EntrySet.class
│  │                  │      StaticBucketMap$KeyIterator.class
│  │                  │      StaticBucketMap$KeySet.class
│  │                  │      StaticBucketMap$Lock.class
│  │                  │      StaticBucketMap$Node.class
│  │                  │      StaticBucketMap$ValueIterator.class
│  │                  │      StaticBucketMap$Values.class
│  │                  │      StaticBucketMap.class
│  │                  │      TransformedMap.class
│  │                  │      TransformedSortedMap.class
│  │                  │      TypedMap.class
│  │                  │      TypedSortedMap.class
│  │                  │      UnmodifiableEntrySet$UnmodifiableEntry.class
│  │                  │      UnmodifiableEntrySet$UnmodifiableEntrySetIterator.class
│  │                  │      UnmodifiableEntrySet.class
│  │                  │      UnmodifiableMap.class
│  │                  │      UnmodifiableOrderedMap.class
│  │                  │      UnmodifiableSortedMap.class
│  │                  │
│  │                  └─set
│  │                          AbstractSerializableSetDecorator.class
│  │                          AbstractSetDecorator.class
│  │                          AbstractSortedSetDecorator.class
│  │                          CompositeSet$SetMutator.class
│  │                          CompositeSet.class
│  │                          ListOrderedSet$OrderedSetIterator.class
│  │                          ListOrderedSet.class
│  │                          MapBackedSet.class
│  │                          package.html
│  │                          PredicatedSet.class
│  │                          PredicatedSortedSet.class
│  │                          SynchronizedSet.class
│  │                          SynchronizedSortedSet.class
│  │                          TransformedSet.class
│  │                          TransformedSortedSet.class
│  │                          TypedSet.class
│  │                          TypedSortedSet.class
│  │                          UnmodifiableSet.class
│  │                          UnmodifiableSortedSet.class
│  │
│  └─src
│      │  .DS_Store
│      │
│      ├─com
│      │  └─jboss
│      │      └─main
│      │              doPost.java
│      │              main.java
│      │              Payload.java
│      │
│      └─org
│          └─apache
│              └─commons
│                  └─collections
│                      │  ArrayStack.java
│                      │  Bag.java
│                      │  BagUtils.java
│                      │  BeanMap.java
│                      │  BidiMap.java
│                      │  BinaryHeap.java
│                      │  BoundedCollection.java
│                      │  BoundedFifoBuffer.java
│                      │  BoundedMap.java
│                      │  Buffer.java
│                      │  BufferOverflowException.java
│                      │  BufferUnderflowException.java
│                      │  BufferUtils.java
│                      │  Closure.java
│                      │  ClosureUtils.java
│                      │  CollectionUtils.java
│                      │  ComparatorUtils.java
│                      │  CursorableLinkedList.java
│                      │  DefaultMapBag.java
│                      │  DefaultMapEntry.java
│                      │  DoubleOrderedMap.java
│                      │  EnumerationUtils.java
│                      │  ExtendedProperties.java
│                      │  Factory.java
│                      │  FactoryUtils.java
│                      │  FastArrayList.java
│                      │  FastHashMap.java
│                      │  FastTreeMap.java
│                      │  FunctorException.java
│                      │  HashBag.java
│                      │  IterableMap.java
│                      │  IteratorUtils.java
│                      │  KeyValue.java
│                      │  ListUtils.java
│                      │  LRUMap.java
│                      │  MapIterator.java
│                      │  MapUtils.java
│                      │  MultiHashMap.java
│                      │  MultiMap.java
│                      │  OrderedBidiMap.java
│                      │  OrderedIterator.java
│                      │  OrderedMap.java
│                      │  OrderedMapIterator.java
│                      │  overview.html
│                      │  package.html
│                      │  Predicate.java
│                      │  PredicateUtils.java
│                      │  PriorityQueue.java
│                      │  ProxyMap.java
│                      │  ReferenceMap.java
│                      │  ResettableIterator.java
│                      │  ResettableListIterator.java
│                      │  SequencedHashMap.java
│                      │  SetUtils.java
│                      │  SortedBag.java
│                      │  SortedBidiMap.java
│                      │  StaticBucketMap.java
│                      │  SynchronizedPriorityQueue.java
│                      │  Transformer.java
│                      │  TransformerUtils.java
│                      │  TreeBag.java
│                      │  UnboundedFifoBuffer.java
│                      │  Unmodifiable.java
│                      │
│                      ├─bag
│                      │      AbstractBagDecorator.java
│                      │      AbstractMapBag.java
│                      │      AbstractSortedBagDecorator.java
│                      │      HashBag.java
│                      │      package.html
│                      │      PredicatedBag.java
│                      │      PredicatedSortedBag.java
│                      │      SynchronizedBag.java
│                      │      SynchronizedSortedBag.java
│                      │      TransformedBag.java
│                      │      TransformedSortedBag.java
│                      │      TreeBag.java
│                      │      TypedBag.java
│                      │      TypedSortedBag.java
│                      │      UnmodifiableBag.java
│                      │      UnmodifiableSortedBag.java
│                      │
│                      ├─bidimap
│                      │      AbstractBidiMapDecorator.java
│                      │      AbstractDualBidiMap.java
│                      │      AbstractOrderedBidiMapDecorator.java
│                      │      AbstractSortedBidiMapDecorator.java
│                      │      DualHashBidiMap.java
│                      │      DualTreeBidiMap.java
│                      │      package.html
│                      │      TreeBidiMap.java
│                      │      UnmodifiableBidiMap.java
│                      │      UnmodifiableOrderedBidiMap.java
│                      │      UnmodifiableSortedBidiMap.java
│                      │
│                      ├─buffer
│                      │      AbstractBufferDecorator.java
│                      │      BlockingBuffer.java
│                      │      BoundedFifoBuffer.java
│                      │      CircularFifoBuffer.java
│                      │      package.html
│                      │      PredicatedBuffer.java
│                      │      PriorityBuffer.java
│                      │      SynchronizedBuffer.java
│                      │      TransformedBuffer.java
│                      │      TypedBuffer.java
│                      │      UnboundedFifoBuffer.java
│                      │      UnmodifiableBuffer.java
│                      │
│                      ├─collection
│                      │      AbstractCollectionDecorator.java
│                      │      AbstractSerializableCollectionDecorator.java
│                      │      CompositeCollection.java
│                      │      package.html
│                      │      PredicatedCollection.java
│                      │      SynchronizedCollection.java
│                      │      TransformedCollection.java
│                      │      TypedCollection.java
│                      │      UnmodifiableBoundedCollection.java
│                      │      UnmodifiableCollection.java
│                      │
│                      ├─comparators
│                      │      BooleanComparator.java
│                      │      ComparableComparator.java
│                      │      ComparatorChain.java
│                      │      FixedOrderComparator.java
│                      │      NullComparator.java
│                      │      package.html
│                      │      ReverseComparator.java
│                      │      TransformingComparator.java
│                      │
│                      ├─functors
│                      │      AllPredicate.java
│                      │      AndPredicate.java
│                      │      AnyPredicate.java
│                      │      ChainedClosure.java
│                      │      ChainedTransformer.java
│                      │      CloneTransformer.java
│                      │      ClosureTransformer.java
│                      │      ConstantFactory.java
│                      │      ConstantTransformer.java
│                      │      EqualPredicate.java
│                      │      ExceptionClosure.java
│                      │      ExceptionFactory.java
│                      │      ExceptionPredicate.java
│                      │      ExceptionTransformer.java
│                      │      FactoryTransformer.java
│                      │      FalsePredicate.java
│                      │      ForClosure.java
│                      │      FunctorUtils.java
│                      │      IdentityPredicate.java
│                      │      IfClosure.java
│                      │      InstanceofPredicate.java
│                      │      InstantiateFactory.java
│                      │      InstantiateTransformer.java
│                      │      InvokerTransformer.java
│                      │      MapTransformer.java
│                      │      NonePredicate.java
│                      │      NOPClosure.java
│                      │      NOPTransformer.java
│                      │      NotNullPredicate.java
│                      │      NotPredicate.java
│                      │      NullIsExceptionPredicate.java
│                      │      NullIsFalsePredicate.java
│                      │      NullIsTruePredicate.java
│                      │      NullPredicate.java
│                      │      OnePredicate.java
│                      │      OrPredicate.java
│                      │      package.html
│                      │      PredicateDecorator.java
│                      │      PredicateTransformer.java
│                      │      PrototypeFactory.java
│                      │      StringValueTransformer.java
│                      │      SwitchClosure.java
│                      │      SwitchTransformer.java
│                      │      TransformedPredicate.java
│                      │      TransformerClosure.java
│                      │      TransformerPredicate.java
│                      │      TruePredicate.java
│                      │      UniquePredicate.java
│                      │      WhileClosure.java
│                      │
│                      ├─iterators
│                      │      AbstractEmptyIterator.java
│                      │      AbstractIteratorDecorator.java
│                      │      AbstractListIteratorDecorator.java
│                      │      AbstractMapIteratorDecorator.java
│                      │      AbstractOrderedMapIteratorDecorator.java
│                      │      ArrayIterator.java
│                      │      ArrayListIterator.java
│                      │      CollatingIterator.java
│                      │      EmptyIterator.java
│                      │      EmptyListIterator.java
│                      │      EmptyMapIterator.java
│                      │      EmptyOrderedIterator.java
│                      │      EmptyOrderedMapIterator.java
│                      │      EntrySetMapIterator.java
│                      │      EnumerationIterator.java
│                      │      FilterIterator.java
│                      │      FilterListIterator.java
│                      │      IteratorChain.java
│                      │      IteratorEnumeration.java
│                      │      ListIteratorWrapper.java
│                      │      LoopingIterator.java
│                      │      ObjectArrayIterator.java
│                      │      ObjectArrayListIterator.java
│                      │      ObjectGraphIterator.java
│                      │      package.html
│                      │      ProxyIterator.java
│                      │      ProxyListIterator.java
│                      │      SingletonIterator.java
│                      │      SingletonListIterator.java
│                      │      TransformIterator.java
│                      │      UniqueFilterIterator.java
│                      │      UnmodifiableIterator.java
│                      │      UnmodifiableListIterator.java
│                      │      UnmodifiableMapIterator.java
│                      │      UnmodifiableOrderedMapIterator.java
│                      │
│                      ├─keyvalue
│                      │      AbstractKeyValue.java
│                      │      AbstractMapEntry.java
│                      │      AbstractMapEntryDecorator.java
│                      │      DefaultKeyValue.java
│                      │      DefaultMapEntry.java
│                      │      MultiKey.java
│                      │      package.html
│                      │      TiedMapEntry.java
│                      │      UnmodifiableMapEntry.java
│                      │
│                      ├─list
│                      │      AbstractLinkedList.java
│                      │      AbstractListDecorator.java
│                      │      AbstractSerializableListDecorator.java
│                      │      CursorableLinkedList.java
│                      │      FixedSizeList.java
│                      │      LazyList.java
│                      │      NodeCachingLinkedList.java
│                      │      package.html
│                      │      PredicatedList.java
│                      │      SetUniqueList.java
│                      │      SynchronizedList.java
│                      │      TransformedList.java
│                      │      TreeList.java
│                      │      TypedList.java
│                      │      UnmodifiableList.java
│                      │
│                      ├─map
│                      │      AbstractHashedMap.java
│                      │      AbstractInputCheckedMapDecorator.java
│                      │      AbstractLinkedMap.java
│                      │      AbstractMapDecorator.java
│                      │      AbstractOrderedMapDecorator.java
│                      │      AbstractReferenceMap.java
│                      │      AbstractSortedMapDecorator.java
│                      │      CaseInsensitiveMap.java
│                      │      CompositeMap.java
│                      │      FixedSizeMap.java
│                      │      FixedSizeSortedMap.java
│                      │      Flat3Map.java
│                      │      HashedMap.java
│                      │      IdentityMap.java
│                      │      LazyMap.java
│                      │      LazySortedMap.java
│                      │      LinkedMap.java
│                      │      ListOrderedMap.java
│                      │      LRUMap.java
│                      │      MultiKeyMap.java
│                      │      package.html
│                      │      PredicatedMap.java
│                      │      PredicatedSortedMap.java
│                      │      ReferenceIdentityMap.java
│                      │      ReferenceMap.java
│                      │      SingletonMap.java
│                      │      StaticBucketMap.java
│                      │      TransformedMap.java
│                      │      TransformedSortedMap.java
│                      │      TypedMap.java
│                      │      TypedSortedMap.java
│                      │      UnmodifiableEntrySet.java
│                      │      UnmodifiableMap.java
│                      │      UnmodifiableOrderedMap.java
│                      │      UnmodifiableSortedMap.java
│                      │
│                      └─set
│                              AbstractSerializableSetDecorator.java
│                              AbstractSetDecorator.java
│                              AbstractSortedSetDecorator.java
│                              CompositeSet.java
│                              ListOrderedSet.java
│                              MapBackedSet.java
│                              package.html
│                              PredicatedSet.java
│                              PredicatedSortedSet.java
│                              SynchronizedSet.java
│                              SynchronizedSortedSet.java
│                              TransformedSet.java
│                              TransformedSortedSet.java
│                              TypedSet.java
│                              TypedSortedSet.java
│                              UnmodifiableSet.java
│                              UnmodifiableSortedSet.java
│
├─macOS-Kernel-Exploit
│      definitions.h
│      exploit.c
│      exploit.png
│      gadgets.c
│      gadgets.h
│      kernel.s
│      Makefile
│      README.md
│
├─POC_Details
│      1.天翼创维awifi路由器存在多处未授权访问漏洞.pdf
│      D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit) CVE-2019-20215.rb
│      S-CMS PHP v30存在SQL注入漏洞.pdf
│
├─redis-rogue-server
│  │  exp.so
│  │  LICENSE
│  │  README.md
│  │  redis-rogue-server.py
│  │
│  └─RedisModulesSDK
│      │  Makefile
│      │  redismodule.h
│      │
│      ├─exp
│      │      exp.c
│      │      Makefile
│      │
│      └─rmutil
│              alloc.c
│              alloc.h
│              alloc.o
│              heap.c
│              heap.h
│              librmutil.a
│              logging.h
│              Makefile
│              periodic.c
│              periodic.h
│              periodic.o
│              priority_queue.c
│              priority_queue.h
│              sds.c
│              sds.h
│              sds.o
│              sdsalloc.h
│              strings.c
│              strings.h
│              strings.o
│              test.h
│              test_heap.c
│              test_periodic.c
│              test_priority_queue.c
│              test_util.h
│              test_vector.c
│              util.c
│              util.h
│              util.o
│              vector.c
│              vector.h
│              vector.o
│
├─Struts2_045-Poc
│  │  .gitignore
│  │  README.md
│  │  s2-045.py
│  │  s2_045_cmd.py
│  │  s2_045_thread.py
│  │  tmp.txt
│  │
│  └─Search_S2_045
│          anbaidulink.py
│          getbaidulink.py
│          README.md
│          result.txt
│          result_all.txt
│          s2_045_judge.py
│          search_url.py
│          tmp.txt
│          url.txt
│
├─tools
│  │  attackRMI.jar
│  │  cmd下查询3389远程桌面端口.md
│  │  Cobalt_Strike扩展插件.md
│  │  crt.sh证书收集.py
│  │  CVE-2017-12615.py
│  │  CVE-2020-9484.tgz
│  │  cve0708.rar
│  │  cve_2020_14644.jar
│  │  dede_burp_admin_path.md
│  │  dede_funcookie.php
│  │  dz_ml_rce.py
│  │  fofa搜索增强版.zip
│  │  gorailgun_v1.0.7.zip
│  │  huaweihg255-traversal.rb
│  │  loader.zip
│  │  Local Privilege Escalation.md
│  │  masscan+nmap.py
│  │  PHP 7.1-7.3 disable_functions bypass.md
│  │  privilege localhost.jpg
│  │  pystinger.zip
│  │  railgun-poc_1.0.1.7.zip
│  │  Redis_Exp-by_PANDA墨森.zip
│  │  RefacterC.zip
│  │  s5.py
│  │  shiroPoc-1.0-SNAPSHOT-jar-with-dependencies_20200726_130831.jar
│  │  sqlmap_bypass_D盾_tamper.py
│  │  sqlmap_bypass_云锁_tamper.py
│  │  sqlmap_bypass_安全狗_tamper.py
│  │  sqlmap_bypass_空格替换成换行符-某企业建站程序过滤_tamper.py
│  │  sqlmap_yunyecms_front_sqli_tamp.py
│  │  sqltools_ch.rar
│  │  SweetPotato.zip
│  │  tongda_oa_2017_sql_injection.py
│  │  vbulletin5-rce.py
│  │  Windows命令行cmd的空格替换.md
│  │  Windows常见持久控制.png
│  │  xFTP6密码解密.md
│  │  Zabbix 全系列 Authentication Bypass 利用工具.md
│  │  伪装成企业微信名片的钓鱼代码.txt
│  │  冰蝎bypass_open_basedir_shell.md
│  │  命令注入总结.md
│  │  扫描可写目录.aspx
│  │  绕过disable_function汇总.md
│  │  通达OA_v11.6_RCE_EXP.py
│  │
│  ├─chromepass
│  │      ChromePass.chm
│  │      ChromePass.exe
│  │      chromepass.zip
│  │      readme.txt
│  │
│  ├─ecologyExp.jar
│  │      ecologyExp.jar
│  │      README.md
│  │
│  ├─getAV
│  │      avlist.js
│  │      getAV.html
│  │
│  ├─linux_auto_xunjian
│  │      README.md
│  │      yiansec
│  │      yiansec.py
│  │
│  ├─ssh
│  │      fake_login_log.gif
│  │      fake_login_log.py
│  │      README.md
│  │      渗透测试TIPS之删除伪造Linux系统登录日志.pdf
│  │
│  └─Weblogic-scan
│          readme.md
│          WeblogicVuln.jar
│
├─tp5-getshell
│  │  README.md
│  │  requirements.txt
│  │  ThinkPHP.md
│  │  tp5-getshell.py
│  │  TP5_RCE合集.md
│  │  urls.txt
│  │
│  ├─batch_result
│  │  └─20181212002851
│  │      └─20181212002851
│  │              success.txt
│  │
│  ├─demo
│  │      lsablog.com-ThinkPHP5 RCE漏洞重现及分析.pdf
│  │      p0.png
│  │      p1.png
│  │      p2.png
│  │      p3.png
│  │      p4.png
│  │
│  └─image
│      └─ThinkPHP
│              2017-07-03.png
│              2017-08-09-1.png
│              2017-08-09-2.png
│              2017-08-09-3.png
│              2018-04-09.png
│              2018-08-23.png
│              2018-12-10.png
│
├─WeblogicScanLot
│  │  ipresult.txt
│  │  README.md
│  │  Weblogic.log
│  │  WeblogicScanLot.py
│  │
│  └─poc
│          Console.py
│          CVE_2014_4210.py
│          CVE_2016_0638.py
│          CVE_2016_3510.py
│          CVE_2017_10271.py
│          CVE_2017_3248.py
│          CVE_2017_3506.py
│          CVE_2018_2628.py
│          CVE_2018_2893.py
│          CVE_2018_2894.py
│          CVE_2019_2725.py
│          CVE_2019_2729.py
│          __init__.py
│
└─zentao-getshell
        exp.py
        exp_py3.py
        README.md
        zentao.gif
        zentao.jpg

Penetration_Testing_POC

搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享,作为笔记吧,欢迎补充。

请善用搜索[Ctrl+F]查找

IOT Device&Mobile Phone

Web APP

提权辅助相关

PC

tools-小工具集版本合

文章/书籍/教程相关

压缩包下载地址:

①github: 龟速下载:
github.com/github/securitylab/archive/main.zip

②天翼网盘下载:
https://cloud.189.cn/t/IVRNveANrMrq(访问码:8jdv)