tom165 Goto Github PK

-ctf

ctf flag

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

0day-1

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

animetaste

Taste global original animation

binary-security-tutorial

Resource assembly of 'Binary Security Tutorial' online course of mine. Video link：https://pan.baidu.com/s/1ltcHIehhLFVFMvru6tGQ8A Passwd：axje

cobaltstrike

CobaltStrike's source code

cobaltstrike-1

CobaltStrike

cobaltstrike_4.3_source

Cobaltstrike4.3源码

ctf-game-collection-2021

CTF比赛题目收集备份存档

ctf_challenges

适用于一线安服的ctf培训题目，全docker环境一键启动

cve-2022-27255

elephant_os_script

command script of leaning elephant_os

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat的漏洞利用脚本，均为亲测可用的脚本文件，优先更新高危且易利用的漏洞利用脚本，最近添加CVE-2020-1938、CVE-2020-2551、CVE-2019-2618、CVE-2019-6340

ip_tools

ip tools for check ip

java-rce-echo

Java RCE 回显测试代码

javaweb-sec

jndi-exploit

JNDI-Exploit is an exploit on Java Naming and Directory Interface (JNDI) from the deleted project fromthe user feihong on GitHub.

jndi-injection-bypass

Some payloads of JNDI Injection in JDK 1.8.0_191+

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-2

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

kernelhub

:palm_tree:Windows Kernel提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

linux-kernel-exploits

linux-kernel-exploits Linux平台提权漏洞集合

log4j-payload-generator

Log4j jndi injects the Payload generator

nightmare

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

php_include_to_shell_char_dict

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

privacy

个人数据泄漏检测网站，适用于 QQ / 京东 / 顺丰 / 微博。