windsay Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

0day-1

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

0day-2

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

appceess-syntax

appcss-package

auto-root-exploit

Auto Root Exploit Tool

awesome-poc

一个各类漏洞POC知识库

b4tm4n

B4TM4N ~ PHP WEBSHELL

banana_blackmail

Golang写的勒索软件，仅供学习与交流勒索软件行为，切勿对真实目标操作，否则后果自负！

bitcoin

Bitcoin Core integration/staging tree

blen

漏洞批量验证框架

bob-linux

bug-pocket

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

candledragon

一款基于JAVA编写的插件化漏洞利用工具

chunked-coding-converter

Burp suite 分块传输辅助插件

cli

Snyk CLI scans and monitors your projects for security vulnerabilities.

cmsmap

CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs.

cve-2019-13272

5.1.17之前的Linux内核中普通用户执行文件提权为root用户

cve-2019-18935

RCE exploit for a .NET JSON deserialization vulnerability in Telerik UI for ASP.NET AJAX.

cve-2021-3129

Laravel RCE (CVE-2021-3129)

cve-2021-40444

CVE-2021-40444 PoC

cve-2022-2588

exploit for CVE-2022-2588

cve-2022-32250-exploit

cve-2023-23752-joomla

CVE-2023-23752 Joomla 未授权访问漏洞 poc

cve_2016-10033

Exploiting PHPMail with back connection (reverse shell) from the target

cvelist

Pilot program for CVE submission through GitHub

dbj

大宝剑-边界资产梳理工具（红队、蓝队、企业组织架构、子域名、Web资产梳理、Web指纹识别、ICON_Hash资产匹配）