asdfkj1 Goto Github PK

solr-rce-cve-2019-0192

Apache Solr remote code execution via dataImportHandler

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

spark-etl

spring-boot2-learning

基于 SpringBoot2 整合的案例教程

spring-enc

sprint encode (plan text) get enc password

springboot-labs

一个涵盖六个专栏：Spring Boot 2.X、Spring Cloud、Spring Cloud Alibaba、Dubbo、分布式消息队列、分布式事务的仓库。希望胖友小手一抖，右上角来个 Star，感恩 1024

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

sqlmapxplus

SqlmapXPlus 基于 Sqlmap，对经典的数据库漏洞利用工具进行二开！

src

日常src平台域名收集

sublist3r

Fast subdomains enumeration tool for penetration testers

superwordlist

基于实战沉淀下的各种弱口令字典

syswhispers3winhttp

SysWhispers3WinHttp 基于SysWhispers3项目增添WinHttp分离加载功能，可免杀绕过360核晶与Defender。

tomcat

tomcat 爆破的小工具，大佬轻喷，就是觉得网上的工具不太好用burp太麻烦，就自己写了一个。（字典是msf的字典）

tools

https://github.com/k8gege/K8tools

tpscan

一键ThinkPHP漏洞检测

upload-fuzz-dic-builder

上传漏洞fuzz字典生成脚本

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

vulnerability-wiki

一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库

vx-api

Collection of various malicious functionality to aid in malware development

vxscan

python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统识别，弱口令探测，POC扫描，SQL注入，绕过CDN，查询旁站等功能，主要用来甲方自测或乙方授权测试，请勿用来搞破坏。

weaver_ofslogin_vul

组合利用泛微信息泄漏漏洞和任意用户登录漏洞，可获取全部loginId并测试登录

web-security-learning

Web-Security-Learning

wechattogetheroffline

微信聚合离线版本 http://wechat.doonsec.com

windows-hack-programming

《WINDOWS黑客编程技术详解》，作者甘迪文，2018年12月由人民邮电出版社出版，是一本面向黑客编程初学者的书，较为全面的地总结黑客编程技术。其内容重在实践，着重剖析技术实现原理，向读者讲解黑客编程技术的实现方法。

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

xray_crack

xray 1.8.5 full crack

ysoserial-3

ysoserial for su18