yehuihuida

yehuihuida's Stars

• linshaoSec/SeeyonExploit-GUI

  致远OA综合利用工具

  22243

• peiqiF4ck/WebFrameworkTools-5.1-main

  本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵 禅道RCE 瑞友天翼应用虚拟化系统sql注入导致RCE大华智慧园区上传,金蝶云星空漏洞等等.

  Language:C#1868

• sensepost/gowitness

  🔍 gowitness - a golang, web screenshot utility using Chrome Headless

  Language:Go2.9k330

• charonlight/NacosExploitGUI

  Nacos漏洞综合利用GUI工具，集成了默认口令漏洞、SQL注入漏洞、身份认证绕过漏洞、反序列化漏洞的检测及其利用

  Language:Java88766

• Lengso/iplookup

  IP反查域名

  Language:Go20428

• zhzyker/vulmap

  Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

  Language:Python3.4k565

• MzzdToT/HAC_Bored_Writing

  各种漏洞批量扫描poc、exp，涵盖未授权、RCE、文件上传、sql注入、信息泄露等

  Language:Python28058

• Lotus6/ThinkphpGUI

  Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

  Language:Java1.4k170

• H1d3r/2023HW

  关于2023HW的漏洞、poc、技战法等

  4422

• Tsojan/AttackWebFrameworkTools-5.0

  本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

  3

• Threekiii/Awesome-Redteam

  一个攻防知识仓库 Red Teaming and Offensive Security

  Language:Python3.5k620

• SkewwG/CmsExp

  cms的exp利用框架

  Language:Python3312

• k8gege/ChatLadon

  Ladon渗透机器人，说人话自动GetShell ChatGPT编写Ladon渗透工具插件视频教程

  445