baimasi Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022pochvv

2022 护网行动 POC 整理

agentinjecttool

改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能

bestshell

世界上最好用的php大马

bilibilitool

.Net 5 编写的B站（哔哩哔哩）任务工具，通过GitHub Actions实现每日线上自动运行任务：每日自动登录、观看、分享、投币视频，获取每日任务的满额经验，轻松升级Level 6，实现自动领取大会员权益、月底自动为自己充电等功能。

cornershot

Amplify network visibility from multiple POV of other hosts

cve-2021-21985_exp

cve-2021-21985 exploit

cve-2022-26809-rce

CVE-2022-26809-RCE-EXP

effective-resourses

:book:学习资源整合

erfrp

frp二开

exp-tools

exptools

fuzzdicts

go-bilibili

哔哩哔哩 bilibili 网站后台工程 源码

goby

golang-100-days

Golang - 100天从新手到大师

gslibrary

轻量级知识库&POC管理平台

hack-fastjson-1.2.80

hackjava

《深入理解Java代码审计》

iterm2-color-schemes

Over 250 terminal color schemes/themes for iTerm/iTerm2. Includes ports to Terminal, Konsole, PuTTY, Xresources, XRDB, Remmina, Termite, XFCE, Tilda, FreeBSD VT, Terminator, Kitty, MobaXterm, LXTerminal, Microsoft's Windows Terminal, Visual Studio, Alacritty

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndiexploit

A malicious LDAP server for JNDI injection attacks

learnjavamemshellfromzero

完全零基础从0到1掌握Java内存马

litemall

又一个小商城。litemall = Spring Boot后端 + Vue管理员前端 + 微信小程序用户前端 + Vue用户移动端

micro8

mssql-pentest-cheatsheet

ncdecode

用友nc数据库密码解密

openbilibili-go-common

听说这是来自 https://github.com/openbilibili/go-common/ 的 “哔哩哔哩 bilibili 网站后台工程 源码”，不过咱也不知道这是啥。

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pentest_note

渗透测试常规操作记录