lightssea Goto Github PK

2021_hvv

2021 hw

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

dedecmscan

织梦全版本漏洞扫描

ecshop-getshell

ecshop rce getshell

fakeflix

Not the usual clone that you can find on the web.

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

getshell

各大平台提权工具

joomla-getshell-exp

joomla 反序列化漏洞 getshell&&命令执行

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

kkndme_tianya

天涯 kkndme 神贴聊房价

lightssea.github.io

mind-map

各种安全相关思维导图整理收集

penetration_testing_poc

有关渗透测试的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

redis-getshell

Redis 未授权检测,密码爆破,Webshell写入,SSH公私钥写入,定时计划反弹Shell.

seeyonajaxgetshell

致远OA seeyon未授权漏洞批量getshell

shiro_attack

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）

shiro_exploit

Apache Shiro 反序列化漏洞检测与利用工具

shuize_0x727

信息收集自动化工具

some-poc-or-exp

各种漏洞poc、Exp的收集或编写

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

tianya

很多年前，天涯社区曾出现了不少深受欢迎的帖子，成功地预言了许多形势和事件。这些帖子因此被冠以“天涯神贴”之名。遗憾的是，由于各种原因，天涯论坛目前已经无法打开。幸运的是，有人收集了这些帖子，并将它们整理为一份完整的合集。

tongdaoa-exp

TongdaOA 11.7 ~11.8 通达OA，任意用户登录+后台getshell

ueditor-getshell

ueditor .net getshell

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

web-security-learning

Web-Security-Learning

weblogicscan

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

webshell

这是一个WebShell收集项目

zentao-getshell

禅道8.2 - 9.2.1前台Getshell