渗透测试工具箱灵兔宝盒-Rabbit_Treasure_Box_V1.0.1|漏洞利用|HW漏洞情报更新

0x01 工具介绍

Rabbit_Treasure_Box_V1.0.1 是一款基于Windows操作系统的渗透工具箱，旨在提供一个开箱即用的渗透测试工具集合。该工具箱通过 Dawn Launcher 进行管理，支持一键备份和更新。它包含了脚本类工具，在Windows中启动，集成了在线安全工具，包含信息收集、漏洞利用、逆向破解、蓝队工具等类别，为渗透测试者提供了全面的参考工具（原创：浪飒sec）。

下载地址在末尾

0x02 功能简介

常用工具

信息收集

代理抓包

漏洞利用

蓝队工具

其他工具..

0x03更新说明

暂无

0x04 使用介绍

解压后到Dawn Launcher文件夹找到1.bat文件，双击会在工具箱根目录生成快捷方式，或者直接双击exe文件：

Rabbit_Treasure_Box_v1.0

运行也行，打开后找到备份/还原数据，点击还原，选择工具箱根目录的Data.db进行还原后即可使用。

0x05 近日HW漏洞情报

大部分POC已在星球公开持续更新中，漏洞在星球获取(每周一至五更新)

东胜物流软件OPERATORCODEAdapterSQL注入漏洞Windows TCP_IP IPv6远程拒绝服务代码执行漏洞(CVE-2024-38063)网神 SecGate 3600 防火墙 libcommon 信息泄露六零导航页存在SSRF漏洞基础信息平台UploadFile 存在任意文件上传漏洞用友U8 Cloud接口MeasureQResultAction存在SQL注入漏洞同鑫T9eHR信息化管理系统GetFlowDropDownListItems存在SQL注入漏洞同鑫eHR人力资源管理系统 GetFlowDropDownListItems SQL注入漏洞通天星CMSV6车载定位监控平台 getAlarmAppealByGuid SQL注入漏洞chrome RCE Google Chrome 沙箱穿越漏洞SPIP porte_plume插件 远程代码执行漏洞(CVE-2024-7954)FE协作办公平台uploadFile任意文件上传漏洞微商城系统api 存在SQL注入漏洞华夏ERP全版本未授权RCE漏洞DCN防火墙存在命令执行漏洞中兴 ZSRV2路由器 文件读取漏洞众诚网上订单系统o_sa_order存在SQL注入漏洞锐明Crocus系统存在SQL注入漏洞用友-U8C-Cloud approveservlet sql注入杭州三汇网关down.php存在任意文件读取漏洞全程云OA UploadFile存在任意文件上传漏洞停车场后台管理系统GetPasswayData存在SQL注入漏洞朗新天霁智能eHR人力资源管理系统GetE01ByDeptCode存在SQL注入漏洞金和C6协同管理平台DBModules.aspx存在SQL注入漏洞汇智企业资源管理系统存在文件上传漏洞Oracle-JDEdwards-EnterpriseOne未授权获取管理员密码泄漏南京星源图科技SparkShop存在任意文件上传漏洞泛微ecology9系统接口ModeDateService存在SQL漏洞SeaCMS海洋影视管理系统index.php存在SQL注入漏洞点企来客服系统getwaitnum存在sql注入漏洞用友U8Cloud系统接口MeasureQResultAction存在SQL注入漏洞