Pinned Repositories
-excel-
python excel处理作业
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
0x00sec_code
Code for my 0x00sec.org posts
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
2021_hv
2021_Hvv
2021 hw
2021hvv_vul
2021hvv漏洞汇总
2022-LPE-UAF
CVE-2022-2588
share
个人分享
werwolfz's Repositories
werwolfz/2024Hvv
2024 HVV情报速递~
werwolfz/cloudSec
云安全利用工具-云平台AK/SK-WEB利用工具，添加AK/SK自动检测资源，无需手动执行，支持云服务器、存储桶、数据库操作
werwolfz/cloudTools
云资产管理工具 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务工具主要是针对rds、服务器的管理，查看、执行命令、接管等等
werwolfz/Collection_TianYa
天涯神贴合集 pdf版 无水印版 免费分享 方便阅读
werwolfz/Cryptocurrency-Security-Audit-Guide
werwolfz/CVE-2024-0204
Authentication Bypass in GoAnywhere MFT
werwolfz/CVE-2024-21378
This repository contains an exploit for targeting Microsoft Outlook through Exchange Online, leveraging a vulnerability to execute arbitrary code via COM DLLs. The exploit utilizes a modified version of Ruler to send a malicious form as an email, triggering the execution upon user interaction within the Outlook thick client.
werwolfz/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft-Outlook-Remote-Code-Execution-Vulnerability
werwolfz/CVE-2024-21683-RCE
CVE-2024-21683 Confluence Post Auth RCE
werwolfz/CVE-2024-3116_RCE_in_pgadmin_8.4
Making a lab and testing the CVE-2024-3116, a Remote Code Execution in pgadmin <=8.4
werwolfz/CVE-2024-38077
RDL的堆溢出导致的RCE
werwolfz/CVE-2024-6387
SSH RCE PoC CVE-2024-6387
werwolfz/developer-roadmap
Interactive roadmaps, guides and other educational content to help developers grow in their careers.
werwolfz/dootask
DooTask是一款开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具；同时消息功能使用非对称加密技术让你的沟通更安全。
werwolfz/Frchannel
帆软bi反序列化漏洞利用工具
werwolfz/GPT_API_free
Free ChatGPT API Key，免费ChatGPT API，支持GPT4 API（免费），ChatGPT国内可用免费转发API，直连无需代理。可以搭配ChatBox等软件/插件使用，极大降低接口使用成本。国内即可无限制畅快聊天。
werwolfz/java-sec-code
Java web common vulnerabilities and security code which is base on springboot and spring security
werwolfz/JDumpSpider
HeapDump敏感信息提取工具
werwolfz/LaZagne
Credentials recovery project
werwolfz/masterlab
简单高效、基于敏捷开发的项目管理工具
werwolfz/nacos-poc
werwolfz/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
werwolfz/Tianji
天机是 SocialAI（来事儿AI）制作的一款免费使用、非商业用途的人工智能系统。您可以利用它进行涉及传统人情世故的任务，如如何敬酒、如何说好话、如何会来事儿等，以提升您的情商和"核心竞争能力"
werwolfz/tianya-docs
精心收集的天涯神贴，不带水印，方便阅读
werwolfz/TscanPlus
一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。
werwolfz/vshell
vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术
werwolfz/vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
werwolfz/vulnerability
收集、整理、修改互联网上公开的漏洞POC
werwolfz/yakit
yak gRPC Client GUI - 集成化单兵工具平台
werwolfz/ysoserial_sanmeng
A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.优化了一些东西。