t1gress

t1gress's Stars

• SecWiki/linux-kernel-exploits

  linux-kernel-exploits Linux平台提权漏洞集合

  Language:C5.3k28741.7k

• berdav/CVE-2021-4034

  CVE-2021-4034 1day

  Language:C2k2020512

• safe6Sec/Fastjson

  Fastjson姿势技巧集合

  1.7k175338

• WhiteHSBG/JNDIExploit

  对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

  Language:Java1.4k1410288

• Tsojan/TsojanScan

  An integrated BurpSuite vulnerability detection plug-in.

  1.1k166263

• Arinerron/CVE-2022-0847-DirtyPipe-Exploit

  A root exploit for CVE-2022-0847 (Dirty Pipe)

  Language:C1.1k179218

• arthepsy/CVE-2021-4034

  PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

  Language:C1.1k154305

• luck-ying/Library-POC

  基于Pocsuite3、goby编写的漏洞poc&exp存档

  Language:Python847310197

• hasherezade/dll_to_exe

  Converts a DLL into EXE

  Language:C++798425169

• vaycore/OneScan

  OneScan是递归目录扫描的BurpSuite插件

  Language:Java718103231

• exp1orer/JNDI-Inject-Exploit

  解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

  Language:Java67579113

• ScriptKid-Beta/Unexpected_information

  Unexpected information 是用于标记请求包中的一些敏感信息、JS接口和一些特殊字段的BurpSuite 插件。

  Language:Java6094658

• KaLendsi/CVE-2022-21882

  win32k LPE

  Language:C++460147134

• dr0op/shiro-550-with-NoCC

  Shiro-550 不依赖CC链利用工具

  4476449

• 81NewArk/StupidOCR

  验证码识别

  Language:Python417814119

• z1un/weaver_exp

  泛微OA漏洞综合利用脚本

  Language:Python4138278

• Summer177/seeyon_exp

  致远OA综合利用工具

  Language:Python3886369

• binganao/vulns-2022

  本项目用于搜集 2022 年的漏洞，注意：本项目并不刻意搜集 POC 或 EXP，主要以CVE-2021、CVE-2022 为关键词，包含但不限于漏洞资讯、漏洞复现、漏洞分析、漏洞验证、漏洞利用

  38015156

• 0x727/JNDIExploit

  一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

  Language:Java2864223

• Mr-xn/JNDIExploit-1

  一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

  Language:Java28332127

• r1is/CVE-2022-0847

  CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”

  Language:Shell2764177

• linshaoSec/SeeyonExploit-GUI

  致远OA综合利用工具

  2246043

• lucksec/Spring-Cloud-Gateway-CVE-2022-22947

  CVE-2022-22947

  Language:Python2202259

• Ryze-T/CNVD-2022-10270-LPE

  基于向日葵RCE的本地权限提升，无需指定端口

  Language:C#2142147

• silentsignal/burp-text4shell

  Text4Shell scanner for Burp Suite

  Language:Kotlin1917124

• ce-automne/SunloginRCE

  向日葵RCE，网段扫描/中文显示

  Language:Go1276238

• faisalfs10x/Webmin-CVE-2022-0824-revshell

  Webmin <=1.984, CVE-2022-0824 Post-Auth Reverse Shell PoC

  Language:Python1094038

• potats0/cve_2020_14644

  Language:Java701415

• 0vercl0k/CVE-2022-21974

  PoC for CVE-2022-21974 "Roaming Security Rights Management Services Remote Code Execution Vulnerability"

  Language:Rich Text Format594012

• hack2fun/gopher_attack_mssql

  Attack SQL Server through gopher protocol

  Language:Python20201