werwolfz Goto Github PK

vcenterkiller

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

vhost_password_decrypt

vhost password decrypt

vmware_esxi_openslp_pocs

推荐1_CVE-2020-3992 & CVE-2019-5544

vmware_vcenter_cve_2020_3952

推荐1_Exploit for CVE-2020-3952 in vCenter 6.7

vscode-codeql-starter

Starter workspace to use with the CodeQL extension for Visual Studio Code.

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

vulbase

各大漏洞文库合集

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vuln-list

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。

vulnerability-goapp

go代码审计demo- Web application build Golang with Vulnerability

vulnerability-wiki

一个综合漏洞知识库，集成了Vulhub、Peiqi、Edge、0sec、Wooyun等开源漏洞库

vuls

供测试的漏洞APP

watchvuln

一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it

weaverexploit_all

泛微最近的漏洞利用工具（PS：2023）

web-scan

一款web扫描工具

weblogic-cve-2023-21839

weblogic-framework

weblogic-framework is the best tool for detecting weblogic vulnerabilities.

weblogicenvironment

Weblogic环境搭建工具

weblogicexploit-gui

Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行

weblogicpassworddecryptorui

解密weblogic AES或DES加密方法

weblogicpoc

Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。

weblogicscan

增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持

weblogictool

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

webshell

WebShell Collect

webshell_generate

用于生成各类免杀webshell

wechatopendevtools

推荐1_挖小程序

werwolfz.github.io

miaosuz

winchecksec

Checksec, but for Windows: static detection of security mitigations in executables

windows-exploit-suggester

This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public exploits and Metasploit modules available for the missing bulletins.