0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

14finger

功能齐全的Web指纹识别和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品的rad爬虫的功能，内置了一万多条互联网开源的指纹信息。

1earn

2022-hw-poc

2022 护网行动 POC 整理

520apkhook

将安卓远控Apk附加进普通的App中，运行新生成的App时，普通App正常运行，远控正常上线。Attach the Android remote control APK to a regular app. When running the newly generated app, the regular app runs normally and the remote control goes online normally.

aazhen-rexha

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞检测，以及批量检测的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

active-directory-pentest-notes

个人域渗透学习笔记

activemq-rce

activemqrce

用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入

aliyunaccesskeytools

阿里云AccessKey泄漏利用工具

am0n-eye

antihoneypot

一个拦截 XSSI & 识别Web蜜罐的Chrome扩展

apache-dubbo-cve-2023-23638-exp

Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践

apikit

APIKit：Discovery, Scan and Audit APIs Toolkit All In One.

applejuice

Apple BLE proximity pairing message spoofing

apt_t00ls

高危漏洞利用工具

arl-distributed-

新版arl分布式教程

arlplus-scan

ARL使用代理池联动nuclei，xray通过企业微信机器人告警

artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

attacktomcat

Tomcat漏洞利用工具

auto-earn

一个利用OneForAll进行子域收集、Shodan API端口扫描、Xray漏洞Fuzz、Server酱的自动化漏洞扫描、即时通知提醒的漏洞挖掘辅助工具

awesome-cloud-security

awesome cloud security || 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-exploit

一个漏洞利用工具仓库

awesome-java-security

Java Security ☞ Vulnerability Research

awesome-pentest-note

渗透测试☞经验/思路/总结/想法/笔记

awesome-poc

一个各类漏洞POC知识库

bcelcode

对文件进行bcel编码或解码

bcelkit

BCEL编解码工具

bigger-than-bigger

exp/lists相关集合💥用友NC反序列化/CTF/Java Deserialization/cnvd&cve Vulns/log4j2/hikvision-decrypter...✨✨✨

blasting_dictionary

爆破字典