sakuradied Goto Github PK

blogs

PentestNotes

cmdlinespoofer

How to spoof the command line when spawning a new process from C#.

cve-2021-40444--cabless

Modified code so that we don´t need to rely on CAB archives

cve-2022-21661

The first poc video presenting the sql injection test from ( WordPress Core 5.8.2-'WP_Query' / CVE-2022-21661)

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行Exp

cve-writeup

data

个人数据存储

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

golangbypassav

研究利用golang各种姿势bypassAV

hackphp

《深入理解PHP代码审计》

inscan

边界打点后的自动化渗透工具

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

pentest_study

从零开始内网渗透学习

phantom-evasion

Python antivirus evasion tool

proxy_get

网络代理免费爬取

qax_vpn_poc

奇安信VPN任意用户密码重置

qv2ray

:star: Linux / Windows / macOS 跨平台 V2Ray 客户端 | 支持 VMess / VLESS / SSR / Trojan / Trojan-Go / NaiveProxy / HTTP / HTTPS / SOCKS5 | 使用 C++ / Qt 开发 | 可拓展插件式设计 :star:

qvd-2023-13065

Nacos JRaft Hessian 反序列化 RCE EXP

sakuradied.github.io

scfproxy

A proxy tool based on cloud function.

socialengineeringdictionarygenerator

社会工程学密码生成器，是一个利用个人信息生成密码的工具

spring-cloud-function

spring-core-rce

Spring Core RCE

spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP

thinkphp_rce_exp

用Python3编写的ThinkPHP V5.0.20_rec 漏洞检测工具

titlecat