Pinned Repositories
.NETWebShell
.net 命令执行的webshell
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
0day-1
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2021_Hvv
2021 hw
2021hvv_vul
2021hvv漏洞汇总
2022-HW-POC
2022 护网行动 POC 整理
aliyun-accesskey-Tools
阿里云accesskey利用工具
apache-log4j-poc
Apache Log4j 远程代码执行
awesome
😎 Awesome lists about all kinds of interesting topics
sixteen250's Repositories
sixteen250/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
sixteen250/0day-1
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
sixteen250/2022-HW-POC
2022 护网行动 POC 整理
sixteen250/awesome-java-security
Java安全☞代码审计/漏洞研究/武器化
sixteen250/BehinderClientSource
冰蝎客户端源码-V4.0.2
sixteen250/chatgpt-demo
A demo repo based on OpenAI API.
sixteen250/cobaltstrike4.5_cdf
cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证等
sixteen250/CVE-2023-21971_Analysis
CVE-2023-21971 Connector/J RCE Analysis分析
sixteen250/DCSec
域控安全one for all
sixteen250/DHLYK
大灰狼远控木马 V9.5 源码
sixteen250/ENScan_GO
一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。
sixteen250/FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp
警惕 一种针对红队的新型溯源手段!
sixteen250/JavaSecInterview
打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作
sixteen250/Joker
一款基于Http.sys的利用工具
sixteen250/JsjiamiV6-Decryptor
使用 Node.js 开发的简易 JsjiamiV6（JS最牛加密） 解密工具。
sixteen250/Library-POC
基于Pocsuite3、goby编写的漏洞poc&exp存档
sixteen250/Nacos_Rce
网传nacos_rce漏洞poc
sixteen250/Neo-reGeorg
Neo-reGeorg is a project that seeks to aggressively refactor reGeorg
sixteen250/OA_SecurityList
A list for Java Security and Code Audit
sixteen250/PentestDB
各种数据库的利用姿势
sixteen250/qcloud-documents
腾讯云官方文档
sixteen250/Serein
【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
sixteen250/sixteen250
Config files for my GitHub profile.
sixteen250/sixteen250.github.io
sixteen250/spring-rce-war
sixteen250/spring4shell_vulnapp
Intentionally Vulnerable to Spring4Shell
sixteen250/strings2
strings2: An improved strings extraction tool.
sixteen250/swagger-hack
自动化爬取并自动测试所有swagger接口
sixteen250/Webshell_Generate
用于生成各类免杀webshell
sixteen250/ysoserial
此项目为su18大佬的仓库镜像，如有问题可发issuse删库