Pinned Repositories
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
CS-Loader
CS免杀
CVE-2020-28148
攻击WIFI的常用方式
DnsPTRShellcodeLoader
利用DNS的PTR记录远程加载shellcode
RedTeamer
红方人员作战执行手册
RedTeamNotes
红队笔记
Ruoyi-All
若依后台定时任务一键利用
SimpleRedisScanner
Redis未授权访问漏洞检测和利用
SpringWebflux-MemShell
SpringWebflux通用内存马
WeblogicExploit-GUI
Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行
sp4zcmd's Repositories
sp4zcmd/WeblogicExploit-GUI
Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行
sp4zcmd/Ruoyi-All
若依后台定时任务一键利用
sp4zcmd/0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
sp4zcmd/RedTeamer
红方人员作战执行手册
sp4zcmd/DnsPTRShellcodeLoader
利用DNS的PTR记录远程加载shellcode
sp4zcmd/SimpleRedisScanner
Redis未授权访问漏洞检测和利用
sp4zcmd/RedTeamNotes
红队笔记
sp4zcmd/SpringWebflux-MemShell
SpringWebflux通用内存马
sp4zcmd/CS-Loader
CS免杀
sp4zcmd/CVE-2020-28148
攻击WIFI的常用方式
sp4zcmd/CVE-2022-26134
CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection
sp4zcmd/JSPHorse
结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具
sp4zcmd/CVE-2021-44228-Apache-Log4j-Rce
Apache Log4j 远程代码执行
sp4zcmd/CVE-2022-26134-Godzilla-MEMSHELL
sp4zcmd/geacon_plus
CobaltStrike beacon written in golang
sp4zcmd/geacon_pro
重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.
sp4zcmd/iclient
C++封装libcurl, 实现的http客户端, 支持http(s)请求, 支持下载文件（断点续传和分片下载）
sp4zcmd/img
sp4zcmd/kkcms
自动采集360kan影视程序,自动尝鲜,多套模版,会员管理,发卡支付等
sp4zcmd/log4j-scan
A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228
sp4zcmd/Log4jAttackSurface
sp4zcmd/NGLite
A major platform RAT Tool based by Blockchain/P2P.Now support Windows/Linux/MacOS
sp4zcmd/RedTeam-BCS
BCS（北京网络安全大会）2019 红队行动会议重点内容
sp4zcmd/sp4zcmd.github.io
sp4zcmd/Vulnerability
此项目将不定期从棱角社区对外进行公布一些最新漏洞。