j0k4r5 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2021_hvv

2021 hw

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

av_evasion_tool

掩日 - 免杀执行器生成工具

caesar

一个全新的敏感文件发现工具

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

firekylin

火麒麟-网络安全应急响应工具(系统痕迹采集)

frpcracker

一款golang编写的，批量检测frp server未授权访问、弱token的工具

nessusreportinchinese

半自动化将 Nessus 英文报告（csv格式）生成中文 excel ，中文漏洞库已有700多条常见漏洞，后续再进一步加上新漏洞自动翻译，实现全自动化

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

peiqi-wiki-poc

鹿不在侧，鲸不予游🐋

peiqi-wiki-red

林深时见鹿，海蓝时见鲸🦌

poc-hub

漏洞复现：打点漏洞、提权漏洞、域漏洞

poclist

Alibaba-Nacos-Unauthorized/ApacheDruid-RCE_CVE-2021-25646/MS-Exchange-SSRF-CVE-2021-26885/Oracle-WebLogic-CVE-2021-2109_RCE/RG-CNVD-2021-14536/RJ-SSL-VPN-UltraVires/Redis-Unauthorized-RCE/TDOA-V11.7-GetOnlineCookie/VMware-vCenter-GetAnyFile/yongyou-GRP-U8-XXE/Oracle-WebLogic-CVE-2020-14883/Oracle-WebLogic-CVE-2020-14882/Apache-Solr-GetAnyFile/F5-BIG-IP-CVE-2021-22986/Sonicwall-SSL-VPN-RCE/GitLab-Graphql-CNVD-2021-14193/D-Link-DCS-CVE-2020-25078/WLAN-AP-WEA453e-RCE/360TianQing-Unauthorized/360TianQing-SQLinjection/FanWeiOA-V8-SQLinjection

pxplan

CVE-2022-2022

redteam_vul

红队作战中比较常遇到的一些重点系统漏洞整理。

shiroexploit

Shiro550/Shiro721 一键化利用工具，支持简单回显

stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

swagger-exp

A Swagger API Exploit

taowu-cobalt-strike

vulfocus

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

weblogicscan

Weblogic一键漏洞检测工具，V1.3

xray-crack

xray社区高级版证书生成，仅供学习研究，正常使用请支持正版

zero-box

零组小工具