yu2lulu Goto Github PK

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro_rememberme_rce

利用长亭xray高级版的回显Gadget重写的一个shiro反序列化利用工具。

sql-injection-safe

Annotation and Utility to check if data Strings are Sql-Injection-Safe

struts2vulsscantools

Struts2全版本漏洞检测工具 by:ABC_123

template-chrome-extension

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

tp5.x_remote_command_exec

TP5.x远程代码执行EXP

tpscan

thinkphpRCE渗透测试工具

v-charts

基于 Vue2.0 和 ECharts 封装的图表组件📈📊

vhr

微人事是一个前后端分离的人力资源管理系统，项目采用SpringBoot+Vue开发。

vue-admin-design

基于vue + elementUI的管理系统模板

wafw00f

WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.

web-fuzzing-box

Web Fuzzing Box - Web 模糊测试字典与一些Payloads，主要包含：弱口令暴力破解、目录以及文件枚举、Web漏洞...字典运用于实战案例：https://gh0st.cn/archives/2019-11-11/1

weblogicenvironment

Weblogic环境搭建工具

weblogicscan

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

weblogicscanlot

WeblogicScanLot系列，Weblogic漏洞批量检测工具，V2.2

webshell

This is a webshell open source project

wechattweak-macos

A dynamic library tweak for WeChat macOS - 首款微信 macOS 客户端撤回拦截与多开

whatweb

Next generation web scanner

whatweb-plus

whatweb 增强版 及 集合5000+插件 （提供exe版）

windows-exploit-suggester

This tool compares a targets patch levels against the Microsoft vulnerability database in order to detect potential missing patches on the target. It also notifies the user if there are public exploits and Metasploit modules available for the missing bulletins.

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

wxpusher-sdk-java

微信消息实时推送服务[WxPusher]的Java版本sdk，可以通过API实时给个人微信推送消息。wechat pusher.

xsstrike

Most advanced XSS scanner.

yakit

Cyber Security ALL-IN-ONE Platform

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

yu2lulu

yu2lulu.github.io

zip-rar_crack