61ue1azy Goto Github PK

awvs14-scan

针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞专项，支持联动xray、burp、w13scan等被动批量

burp-bounty

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2021-4034

CVE-2021-4034 1day

cve-2022-22965-rexbb

CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。

cves

A collection of proof-of-concept exploit scripts written by the team at Rhino Security Labs for various CVEs.

domain-penetration_one-stop

域渗透一条龙

hikvision

Hikvision log4j PoC

ituring_books

图灵程序设计丛书分享

jdumpspider

HeapDump敏感信息提取工具

jndi_tool

jndi_tool-1

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

log4j2-rce-scanner

BurpSuite Extension: Log4j2 RCE Scanner

log4j2_pscan

指定payload后可以递归测试请求中每个参数的burp插件

log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Customize ceye.io api or other apis,including internal networks

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

nginx-rce

rce exploit for nginx

nosafer.github.io

在线漏洞平台

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

penetrationtest-tips

渗透测试，渗透测试小技巧，渗透测试Tips，师傅们跟我一起维护更新吧~

poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

ruoyi-all

若依后台定时任务一键利用

secbooks

安全类各家文库大乱斗

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

vps-web-hacking-tools

Automatically install some web hacking/bug bounty tools.

vulnerability

收集、整理、修改互联网上公开的漏洞POC

vulnerability-1

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

watchguard_cve-2022-26318