titcr Goto Github PK

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021hvv_vul

2021hvv漏洞汇总

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

active-directory-pentest-notes

个人域渗透学习笔记

attck-pentester-book

ATTCK-PenTester-Book

burplog4j2scan

Burpsuite被动扫描插件

ciphey

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

cmd2bx

把jsp的cmdshell升级为冰蝎一句话

cve-2018-2893

CVE-2018-2893-PoC

cve-2019-19781

Citrix ADC Remote Code Execution

cve-2019-19782

Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway [ CVE-2019-19781 ]

cve-2020-14756

WebLogic T3/IIOP RCE ExternalizableHelper.class of coherence.jar

cve-2020-2551

CVE-2020-2551

cve-2020-2552

how detect CVE-2020-2551 poc exploit python Weblogic RCE with IIOP

cve-2020-2553

Weblogic IIOP CVE-2020-2551

cve-2021-22205

CVE-2021-22205& GitLab CE/EE RCE

cve-2021-2394

POC of CVE-2021-2394

cve-2021-2395

POC of CVE-2021-2394

cve-2021-30128

CVE-2021-30128 Apache OFBiz 反序列化漏洞远程代码执行

cve-2021-30128-exp

cve-2021-3129

Laravel <= v8.4.2 debug mode: Remote code execution (CVE-2021-3129)

cve-2021-37580

CVE-2021-37580

cve-2021-44228-apache-log4j-rce

Apache Log4j 远程代码执行

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

earthworm

Tool for tunnel

exploits

Miscellaneous exploit code

fastjson-1.2.47-rce

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP，LDAP反序列方式部分回显