12121212232323232323 Goto Github PK

1111

ddddddddssss

2021hvv_vul

2021hvv漏洞汇总

3m-fx-booksorter-scheduled-store-and-forward

A schedulable VBScript to forward offline transactions held by 3M's FX Library Book Sorter

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypassanti-virus

免杀

csagent-

CobaltStrike 4.x通用白嫖及汉化加载器

cve-2019-2725

CVE-2019-2725 weblogic 命令回显+webshell上传+最新绕过

cve-2020-14882_all

CVE-2020-14882_ALL weblogic远程代码执行

cve-2020-17530

struts S2-061 的payload，以及对应简单的PoC/Exp

cve-2022-22947-spring-cloud-gateway-spelrce

Spring Cloud Gateway远程代码执行漏洞POC，基于命令执行的基础上，增加了反弹shell操作

drupalcve-2018-7602

drupal 远程代码执行

earthworm

Tool for tunnel

fofa_finger

fofa搜索各种漏洞指纹

hvv-aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

hvv-aksk_tool

AK资源管理工具，阿里云/腾讯云/华为云/七牛云存储 AccessKey AccessKeySecret，利用AK获取资源信息和操作资源，ECS/CVM操作/执行命令，OSS/COS管理，RDS管理，域名管理，添加RAM/CAM/IAM账号等

hvv-all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

hvv-cloud-bucket-leak-detection-tools

六大云存储，泄露利用检测工具

hvv-cmsmap

CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs.

hvv-cve-2022-26134-godzilla-memshell

hvv-ds_store_exp

A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.

hvv-dubbo-exp

dubbo学习demo，之前删了，重新上传。

hvv-dvcs-ripper

Rip web accessible (distributed) version control systems: SVN/GIT/HG...

hvv-eggatewaygetshell

Code By:Tas9er

hvv-fastjson_rec_exploit

fastjson一键命令执行

hvv-fastjsonexploit

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

hvv-git-dumper

A tool to dump a git repository from a website

hvv-githack

.git 泄漏利用工具，可还原历史版本

hvv-goon

goon,集合了fscan和kscan等优秀工具功能的扫描爆破工具。功能包含：ip探活、port扫描、web指纹扫描、title扫描、压缩文件扫描、fofa获取、ms17010、mssql、mysql、postgres、redis、ssh、smb、rdp、telnet、tomcat等爆破以及如netbios探测等功能。

hvv-heapdump_tool

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

hvv-jenkins-attack-framework