h062team Goto Github PK

2021_hvv

2021 hw

aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

cardinal

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

certificatesearch

证书查询系统开发

clusterengine_exp

浪潮ClusterEngine v4 命令执行; 漏洞检测

coremailuploadrce

Coremail任意文件上传漏洞POC

cs-pushplus

使用免费支持微信模板消息推送的 PushPlus 进行上线主机提醒

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fuxploider

File upload vulnerability scanner and exploitation tool.

gobp

Bypass Antivirus by Golang

h062blog.github.io

icp

ICP备案信息查询API接口SDK

kali

my-re0-k8s-security

:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 ...

php-ser-libs

php反序列化靶场，集合了常见的php反序列化漏洞——由这周末在做梦制作

proxy_pool

Python爬虫代理IP池(proxy pool)

scanjsurlthreading

多线程扫描JS文件中可能存在的URL的扫描器

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

thinkphpgui

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

tpscan

一键ThinkPHP漏洞检测

weblogic_cmd

weblogic t3 deserialization rce

weblogic_cmd_plus

weblogic full vulnerability exploit tool, support T3/XMLDecoder vulnerability scanning .

xdecrypt

Xshell Xftp password decrypt

xmldecoder-payload-generator

A simple python script to generate XML payloads works for XMLDecoder based on ProcessBuilder and Runtime exec

ysoserial

A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.

zero-box

零组小工具