wang0098 Goto Github PK

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2020-1350-dos

A denial-of-service proof-of-concept for CVE-2020-1350

cve-2020-1472

Test tool for CVE-2020-1472

cve-2020-1473

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

cve-2020-14882

CVE-2020–14882、CVE-2020–14883

cve-2020-14882_all

CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。

cve-2020-17144

weaponized tool for CVE-2020-17144

cve-2020-5902

CVE-2020-5902 BIG-IP

cve-2020-5902_rce

cve-2022-22947

Spring Cloud Gateway远程代码执行

cve-2022-22954

CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 漏洞 命令执行、批量检测脚本、文件写入

dbscanner

自动扫描内网常见sql、no-sql数据库脚本(mysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearch)，包含未授权访问及常规弱口令检测

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

dedecmscan

织梦全版本漏洞扫描

dictionary-of-pentesting

渗透测试、SRC漏洞挖掘、爆破、Fuzzing等字典收集项目

dirtycow-exp

编译好的脏牛漏洞（CVE-2016-5195）EXP

dnslog

DNSLog 是一款监控 DNS 解析记录和 HTTP 访问记录的工具。

dnslog-go

DNSLog-GO 是一款golang编写的监控 DNS 解析记录的工具，自带WEB界面

domain-penetration_one-stop

域渗透一条龙

domainweakpasswdcheck

内网安全·域账号弱口令审计

domain_fuzz

dongtai

DongTai is an interactive application security testing(IAST) product that supports the detection of OWASP WEB TOP 10 vulnerabilities, multi-request related vulnerabilities (including logic vulnerabilities, unauthorized access vulnerabilities, etc.), third-party component vulnerabilities, etc.

dumpall

一款信息泄漏利用工具，适用于.git/.svn源代码泄漏和.DS_Store泄漏

dvcs-ripper

Rip web accessible (distributed) version control systems: SVN/GIT/HG...

dynascan

实现动态字典渲染、动态结果判断、自动命中记录、的敏感文件扫描器

e-cology

e-cology OA_Beanshell_RCE

easypen

EasyPen is a GUI program which helps pentesters do target discovery, vulnerability scan and exploitation

eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

ecloud

Ecloud是一款基于http/1.1协议传输TCP流量工具，适用于内网不出网时通过web代理脚本转发tcp流量

emailall

EmailAll is a powerful Email Collect tool — 一款强大的邮箱收集工具