xiaoqiang741 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

58spider

58同城租房信息爬虫

behinder

“冰蝎”动态二进制加密网站管理客户端

command

红队常用命令速查

cve-2021-22005

CVE-2021-22005 - VMWare vCenter Server File Upload to RCE

cvescript

douyu_dm

抓取斗鱼弹幕.

ds_store_crawler_parser

a parser + crawler for .DS_Store files exposed publically

ds_store_exp

A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.

fc-proxy

利用阿里云函数当作代理池.

fofa-j

简单易用fofa爬虫

go_proxy_pool

无环境依赖开箱即用的代理IP池

gofreeproxy

自用的动态代理小工具

jd_sign_action

基于github actions的京东自动化签到

jquery.danmu.js

jQuery弹幕插件

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

merge-multiple-execels-keep-styles-

使用Python实现多个Excel文件的汇总，保留表格源格式，GUI形式

ms15-034

POC MS15-034

mushroom

MRCMS 是一款基于Java的动态内容管理系统

myscripts

一个垃圾桶

nacs

事件驱动的渗透测试扫描器 Event-driven pentest scanner

note

office

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pxplan

CVE-2022-2022

seeyonoa_poc

致远OA漏洞验证

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

springboot-xieloupoceasy

Spring Boot框架信息泄露脚本与字典

sqlmap_tamper

bypass waf