fairyming Goto Github PK

alb

攻击日志分析工具

aptsimulator

A toolset to make a system look as if it was the victim of an APT attack

attackdetection

Attack Detection

awesome-books

:books: 开发者推荐阅读的书籍

bluekeep

Proof of concept for CVE-2019-0708

browser_pwn

browser pwn, main work now

ctf-wiki

Come and join us, we need you!

ctf_competition_warehouse

CTF赛题仓库

cve-2019-0193

cve-2019-0708-exp

cve-2019-11043

cve-2019-17564

CVE-2019-17564：Apache Dubbo反序列化漏洞

cve-2020-0601

PoC for CVE-2020-0601

cve-2020-0796-lpe-poc

CVE-2020-0796 Local Privilege Escalation POC

cve-2020-1472

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

cve-2020-1938

在一定条件下可执行命令

cve-2020-7471

django 漏洞：CVE-2020-7471 Potential SQL injection via StringAgg(delimiter) 的漏洞环境和 POC

cve-2020-8840

CVE-2020-8840：FasterXML/jackson-databind 远程代码执行漏洞

cve-2020-9547

CVE-2020-9547：FasterXML/jackson-databind 远程代码执行漏洞

cve-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞

deepin-wine-ubuntu

Deepin Wine for Ubuntu/Debian

dictionary-of-pentesting

Dictionary collection project such as Pentesing, Fuzzing, Bruteforce and BugBounty. 渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目。

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

electron-ssr-backup

electron-ssr原作者删除了这个伟大的项目，故备份了下来，不继续开发,且用且珍惜

fairyming.github.io

fastjson-1.2.62-rce

Fastjson <=1.2.62 远程代码执行漏洞

fastjson_vul

fastjson漏洞学习

genpass

**特色的弱口令生成器

javasec

自己学习java安全的一些总结，主要是安全审计相关

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。