wuzuowei Goto Github PK

about-vulhub

有关vulhub的一些东西

across

Across the Great Wall we can reach every corner in the world

aes

密码学实验AES c++实现

aria2

aria2 is a lightweight multi-protocol & multi-source, cross platform download utility operated in command-line. It supports HTTP/HTTPS, FTP, SFTP, BitTorrent and Metalink.

autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

awesome-jenkins-rce-2019

There is no pre-auth RCE in Jenkins since May 2017, but this is the one!

baiduexporter

Assistant for Baidu to export download links to aria2/aria2-rpc

bench.sh

性能测试脚本

blasting_dictionary

爆破字典

bluelotus_xssreceiver

cmspoc

CMS渗透测试框架-A CMS Exploit Framework

cnvd-2022-10270-lpe

基于向日葵RCE的本地权限提升，无需指定端口

cve-2018-7600

Exploit for Drupal 7 <= 7.57 CVE-2018-7600

cve-2020-0787-exp-all-windows-version

Support ALL Windows Version

cve-2020-1472

Test tool for CVE-2020-1472

cve-2020-1473

CVE-2020-1472复现流程

cve-2020-14750

PoC para las vulnerabilidades CVE-2020-14750 y cve-2020-14882

cve-2020-14882

CVE-2020–14882 by Jang

cve-2020-17530

S2-061 的payload，以及对应简单的PoC/Exp

cve-2020-8209

RP2之前的Citrix XenMobile Server 10.12，RP4之前的Citrix XenMobile Server 10.11，RP6之前的Citrix XenMobile Server 10.10和Citrix XenMobile Server 10.9 RP5之前的访问控制不当，从而导致能够读取任意文件。该脚本为Citrix XenMobile 目录遍历漏洞（CVE-2020-8209）批量检测脚本。

cve-2021-26084

批量检测

cve-2023-51385

OpenSSH ProxyCommand RCE

domainscan

A domain name bulk search bot with support of over 200 top-level domains.

doubi

一个逗比写的各种逗比脚本~

doubi-1

一个逗比写的各种逗比脚本~

eternity-007.github.io

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fastjson-1.2.47-rce

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法

fastjson-remote-code-execute-poc

fastjson remote code execute poc 直接用intellij IDEA打开即可 首先编译得到Test.class，然后运行Poc.java

forum

蓝灯(Lantern)官方论坛