Pany-v2：LFI漏洞探测与敏感文件(私钥窃取/其他)自动探测工具

news2025/5/15 21:35:27

地址:https://github.com/MartinxMax/pany

关于Pany-v2

Pany-v2 是一款 LFI（本地文件包含）漏洞探测工具，具备自动识别敏感文件的能力。它能够利用 LFI 漏洞检测并提取 id_rsa 私钥、系统密码文件以及其他可能导致安全风险的敏感信息。该工具可帮助安全研究人员高效发现和利用 LFI 漏洞，提高安全评估的精准度。

使用方法

$ python pany.py -u 'http://preprod-marketing.trick.htb/index.php?page=*'

用户列表:

image.png

泄露SSH私钥:

image.png

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2308148.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

北京大学DeepSeek与AIGC应用（PDF无套路下载）

北京大学DeepSeek与AIGC应用（PDF无套路下载）

近年来，人工智能技术飞速发展，尤其是大模型和生成式AI（AIGC）的突破，正在重塑各行各业的生产方式与创新路径。 北京大学联合DeepSeek团队推出的内部研讨教程《DeepSeek与AIGC应用》，以通俗易懂的方式系统解…
阅读更多...
Vue进阶之Vue2源码解析

Vue进阶之Vue2源码解析

Vue2源码解析 源码解析目录解析package.json入口查找入口文件确定vue入口this.\_init_ 方法$mount 挂载方法Vue.prototype._renderVue.prototype._updateVue.prototype._patch vue2 vue3 源码解析 目录解析 vue2.6之后的版本都做的是兼容Vue3的内容，2.6版本前的内…
阅读更多...
unity lua属性绑定刷新

unity lua属性绑定刷新

我们现在有一个 角色属性类叫heroModel,内容如下,当heroModel中的等级发生变化的时候，我们需要刷新界面显示等级信息，通常我们是在收到等级升级成功的协议的时候，发送一个事件，UI界面接受到这个事件的时候，刷新一下等级…
阅读更多...
Ubuntu20.04安装Redis

Ubuntu20.04安装Redis

目录 切换到root用户 使用 apt install redis 安装redis 修改配置文件 ​编辑 重新启动服务器 使用Redis客户端连接服务器 切换到root用户 如果没有切换到root用户的，切换到root用户。 使用 apt install redis 安装redis 遇到y/n直接y即可。 redis安装好之…
阅读更多...
OSPF BIT 类型说明

OSPF BIT 类型说明

注：本文为 “OSPF BIT 类型 | LSA 类型 ” 相关文章合辑。 机翻，未校。 15 OSPF BIT Types Explained 15 种 OSPF BIT 类型说明 Rashmi Bhardwaj Distribution of routing information within a single autonomous system in larger networks is per…
阅读更多...
【深度学习】强化学习（RL）-A3C（Asynchronous Advantage Actor-Critic）

【深度学习】强化学习（RL）-A3C（Asynchronous Advantage Actor-Critic）

A3C（Asynchronous Advantage Actor-Critic）详解 A3C（Asynchronous Advantage Actor-Critic） 是 深度强化学习（Deep Reinforcement Learning, DRL） 领域的重要算法，由 DeepMind 在 2016 年提出。…
阅读更多...
在 Mac mini M2 上本地部署 DeepSeek-R1:14B：使用 Ollama 和 Chatbox 的完整指南

在 Mac mini M2 上本地部署 DeepSeek-R1:14B：使用 Ollama 和 Chatbox 的完整指南

随着人工智能技术的飞速发展，本地部署大型语言模型（LLM）已成为许多技术爱好者的热门选择。本地部署不仅能够保护隐私，还能提供更灵活的使用体验。本文将详细介绍如何在 Mac mini M2（24GB 内存）上部署 DeepS…
阅读更多...
docker-compose部署onlyoffice8.3.0并支持ssl，且支持通过nginx代理，关闭JWT配置

docker-compose部署onlyoffice8.3.0并支持ssl，且支持通过nginx代理，关闭JWT配置

编写docker-compose文件 mkdir -p /data/onlyoffice && echo "version: 3services:onlyoffice:container_name: OnlyOfficeimage: onlyoffice/documentserver:8.3.0restart: alwaysports:- 8088:80- 64431:443environment:TZ: Asia/ShanghaiJWT_ENABLED: falsevol…
阅读更多...
【tplink】校园网接路由器如何单独登录自己的账号，wan-lan和lan-lan区别

【tplink】校园网接路由器如何单独登录自己的账号，wan-lan和lan-lan区别

老式路由器TPLINK，接入校园网后一人登录，所有人都能通过连接此路由器上网，无法解决遂上网搜索，无果，幸而偶然看到一个帖子说要把信号源网线接入路由器lan口，开启新世界。 一、wan-lan，lan-lan区…
阅读更多...
DeepSeek开源周Day5压轴登场：3FS与Smallpond，能否终结AI数据瓶颈之争？

DeepSeek开源周Day5压轴登场：3FS与Smallpond，能否终结AI数据瓶颈之争？

2025年2月28日，DeepSeek开源周迎来了第五天，也是本次活动的收官之日。自2月24日启动以来，DeepSeek团队以每天一个开源项目的节奏，陆续向全球开发者展示了他们在人工智能基础设施领域的最新成果。今天，他们发布了Fire-F…
阅读更多...
[密码学实战]Java实现SM2数字信封（结合SM4对称加密）生成与解析

[密码学实战]Java实现SM2数字信封（结合SM4对称加密）生成与解析

一、代码运行结果 二、什么是数字信封 2.1 基本概念 数字信封（Digital Envelope） 是一种结合对称加密与非对称加密的混合加密技术，通过以下步骤实现高效安全的数据传输： 对称加密：使用SM4算法加密原始数据，处理速度快，适合大数据量。非对称加密：使用SM2公钥加密SM4密…
阅读更多...
Oracle 查询表空间使用情况及收缩数据文件

Oracle 查询表空间使用情况及收缩数据文件

本文介绍Oracle收缩数据文件的相关操作，运维工作中有时会需要通过收缩数据文件来释放磁盘空间。 数据文件初始化方式： 1.我们创建表空间一般有两种方式初始化其数据文件，即指定初始大小为32G（很大的值）或指定初始大小为…
阅读更多...
Grafana接入Zabbix数据源

Grafana接入Zabbix数据源

1. 对接 Zabbix 1.1 安装 Zabbix 插件 在线安装&#xff1a; 1.2 配置 Zabbix 数据源 点击 Configuration > Data Sources > Add data source。选择 Zabbix&#xff0c;填写&#xff1a; URL&#xff1a;http://<zabbix-server>/api_jsonrpc.phpUsername&#x…
阅读更多...
华为在不同发展时期的战略选择（节选）

华为在不同发展时期的战略选择（节选）

华为在不同发展时期的战略选择&#xff08;节选&#xff09; 添加图片注释&#xff0c;不超过 140 字&#xff08;可选&#xff09; 来源&#xff1a;谢宁专著《华为战略管理法&#xff1a;DSTE实战体系》。本文有节选修改。 导言 从目前所取得的成就往回看&#xff0c;华为…
阅读更多...
lua基础语法学习

lua基础语法学习

lua基础语法学习 文章目录 lua基础语法学习1. 基础2. 输入输出3. 分支结构与循环结构4. 函数5. 元表与元方法6. 面向对象 1. 基础 注释 --单行注释--[[ 多行注释 --]]标识符 标识符以一个字母 A 到 Z 或 a 到 z 或下划线 _ 开头后加上 0 个或多个字母&#xff0c;下划线&…
阅读更多...
【个人开发】deepspeed+Llama-factory 本地数据多卡Lora微调【完整教程】

【个人开发】deepspeed+Llama-factory 本地数据多卡Lora微调【完整教程】

文章目录 1.背景2.微调方式2.1 关键环境版本信息2.2 步骤2.2.1 下载llama-factory2.2.2 准备数据集2.2.3 微调模式2.2.3.1 zero-1微调2.2.3.2 zero-2微调2.2.3.3 zero-3微调2.2.3.4 单卡Lora微调 2.2.4 实验2.2.4.1 实验1&#xff1a;多GPU微调-zero12.2.4.2 实验2&#xff1a;…
阅读更多...
【SpringBoot】数据访问技术spring Data、 JDBC、MyBatis、JSR-303校验

【SpringBoot】数据访问技术spring Data、 JDBC、MyBatis、JSR-303校验

Spring Boot 数据访问技术及特性 目录标题 Spring Boot 数据访问技术及特性摘要1. 引言2. Spring Data架构与原理2.1 Spring Data概述2.2 Spring Data核心组件2.3 Spring Boot与Spring Data的集成机制 3. Spring Boot与JDBC的整合3.1 JDBC整合流程3.2 数据源自动配置3.3 JdbcTe…
阅读更多...
手机放兜里，支付宝“碰一下”被盗刷？

手机放兜里，支付宝“碰一下”被盗刷？

大家好&#xff0c;我是小悟。 近期&#xff0c;网络上关于“支付宝‘碰一下’支付易被盗刷”的传言甚嚣尘上&#xff0c;不少用户对此心生疑虑。 首先&#xff0c;要明确一点&#xff1a;“碰一下”支付并不会像某些传言中所描述的那样容易被隔空盗刷。这一观点已经得到了支付…
阅读更多...
vue框架后遗症∶被遗忘的dom操作

vue框架后遗症∶被遗忘的dom操作

用多了vue、react等前端框架&#xff0c;不得不说用数据驱动视图来开发真的很香&#xff0c;但是也免不了会有不用这些框架的项目&#xff0c;dom操作还是很有必要的&#xff0c;一开始学习网页设计的时候就教过&#xff0c;后面一直开发项目基本上用框架。虽然有些想不起来了&…
阅读更多...
基于深度学习+NLP豆瓣电影数据爬虫可视化推荐系统

基于深度学习+NLP豆瓣电影数据爬虫可视化推荐系统

博主介绍&#xff1a;资深开发工程师&#xff0c;从事互联网行业多年&#xff0c;熟悉各种主流语言&#xff0c;精通java、python、php、爬虫、web开发&#xff0c;已经做了多年的设计程序开发&#xff0c;开发过上千套设计程序&#xff0c;没有什么华丽的语言&#xff0c;只有…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023