dev-panda2022 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2023hvv

2023 HVV情报速递~

aniya

免杀框架

awesome-rat

RAT And C&C Resources. 250+ Open Source Projects, 1200+ RAT/C&C blog/video.

bluelotus_xssreceiver

chenpay

Composer 免签约支付宝与微信，直接到个人账户，持续维护，PHP实现免签约支付接口，判断订单号与备注，自带监听。

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2022-24990-poc

仅仅是poc,并不是exp

cve-2022-39197-patch

CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.

cve-2023-25157

CVE-2023-25157 - GeoServer SQL Injection - PoC

docconv

Converts PDF, DOC, DOCX, XML, HTML, RTF, etc to plain text

github-chinese-top-charts

:cn: GitHub中文排行榜，各语言分设「软件 | 资料」榜单，精准定位中文好项目。各取所需，高效学习。

go-wrk

a small heavy duty http/https benchmark tool written in go

gomail

The best way to send emails in Go.

icsmaster

ICS/SCADA Security Resource（整合工控安全相关资源）

intlnocloud

jyso

It can be either a JNDIExploit or a ysoserial. JYso是一个可以用于 jndi 注入攻击和生成反序列化数据流的工具。

manjusaka

牛屎花 一款基于WEB界面的远程主机管理工具

mjet

MOGWAI LABS JMX exploitation toolkit

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

natpass

🔥居家办公，远程开发神器

nosafer.github.io

在线漏洞平台

nps

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

peass-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

pentest

渗透测试用到的东东

pthreads

Threading for PHP - Share Nothing, Do Everything :)

sharpdecryptpwd

SharpDecryptPwd source, To Decrypt Navicat,Xmanager,Filezilla,Foxmail,WinSCP,etc

sharpxdecrypt

Xshell全版本密码恢复工具

spark

✨Spark is a web-based, cross-platform and full-featured Remote Administration Tool (RAT) written in Go that allows you control all your devices anywhere. Spark是一个Go编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。