lazydogdog's Stars
MaskCyberSecurityTeam/AndroidKiller4J
Java版的AndroidKiller
ce-automne/TomcatMemShell
拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马,支持注入CMD内存马和冰蝎内存马
ThestaRY7/supplier
主流供应商的一些攻击性漏洞汇总
jimsonzhang/Ortau
一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。
crisprss/net_memory_webshell
用来存放平时写的一些net内存马,仅用于练手,需要可以自行修改
Ridter/Intranet_Penetration_Tips
2018年初整理的一些内网渗透TIPS,后面更新的慢,所以整理出来希望跟小伙伴们一起更新维护~
AlphabugX/Alphalog
DNSLOG、httplog、rmilog、ldaplog、jndi 等都支持,完全匿名 产品(fuzz.red),Alphalog与传统DNSLog不同,更快、更安全。
Dliv3/Venom
Venom - A Multi-hop Proxy for Penetration Testers
SummerSec/SpringExploit
🚀 一款为了学习go而诞生的漏洞利用工具
whwlsfb/cve-2022-22947-godzilla-memshell
CVE-2022-22947 注入Godzilla内存马
phith0n/collision-webshell
A webshell and a normal file that have the same MD5
d3ckx1/Fvuln
F-vuln(全称:Find-Vulnerability)是为了自己工作方便专门编写的一款自动化工具,主要适用于日常安全服务、渗透测试人员和RedTeam红队人员,它集合的功能包括:存活IP探测、开放端口探测、web服务探测、web漏洞扫描、smb爆破、ssh爆破、ftp爆破、mssql爆破等其他数据库爆破工作以及大量web漏洞检测模块。
websecnl/CVE-2022-26809
Remote Code Execution Exploit in the RPC Library
Wrin9/weaverOA_sql_RCE
泛微OA_V9全版本的SQL远程代码执行漏洞
safe6Sec/command
红队常用命令速查
PeiQi0/PeiQi-WIKI-Book
面向网络安全从业者的知识文库🍃
ticarpi/jwt_tool
:snake: A toolkit for testing, tweaking and cracking JSON Web Tokens
passer-W/snakeyaml-memshell
springboot跨线程注入内存马
xiaoZ-hc/redtool
日常积累的一些红队工具及自己写的脚本,更偏向于一些diy的好用的工具,并不是一些比较常用的msf/awvs/xray这种
czz1233/GBByPass
冰蝎 哥斯拉 WebShell bypass
atsud0/frp-modify
frp0.38.1 支持域前置、远程加载配置文件、配置文件自删除、流量特征修改
pyroxenites/s2-062
远程代码执行S2-062 CVE-2021-31805验证POC
helloexp/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
lu2ker/PHP-Code
通过ThinkPHP框架学习PHP代码审计
mamba-2021/fscan-POC
强化fscan的漏扫POC库
Y4er/ysoserial
ysoserial修改版,着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
Mr-xn/spring-core-rce
CVE-2022-22965 : about spring core rce
craig/SpringCore0day
SpringCore0day from https://share.vx-underground.org/ & some additional links
SkyBlueEternal/thinkphp-RCE-POC-Collection
thinkphp v5.x 远程代码执行漏洞-POC集合
Imanfeng/Apache-Solr-RCE
Apache Solr Exploits 🌟