xiaokp7 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2021_hvv

2021 hw

awesome-poc

一个漏洞POC知识库

bypassantivirus

远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具、113种白名单免杀方式、8种代码编译免杀、若干免杀实战技术，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cdgdecoder

亿赛通解密工具

cobalt_strike_wiki

Cobalt Strike系列

cobaltstrike

CobaltStrike资源大全

cve

Gather and update all available and newest CVEs with their PoC.

cve-2023-37847

CVE-2023-37847漏洞证明

exp-hub

漏洞检测、漏洞利用

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

http-request

Java HTTP Request Library

javathings

Share Things Related to Java - Java安全漫谈笔记相关内容

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

linuxtq

《Linux提权方法论》

log4j2

《HackLog4j-永恒之恶龙》致敬全宇宙最无敌的Java日志库！Tribute to the most invincible Java logging library in the universe!

mshell

Memshell-攻防内存马研究

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

pxplan

CVE-2022-2022

secbooks

安全类各家文库大乱斗

shiroattack2

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

taowu-cobalt-strike

tomcat_put_gui_exp

Tomcat PUT方法任意文件写入（CVE-2017-12615）exp

tongdaoatool

通达OA漏洞检测工具

windowstq

《Windows提权方法论》

xiebroc2

Go编写的多人运动渗透测试图形化框架、支持lua插件扩展、自定义多个模块、自定义shellcode、文件管理、进程管理、内存加载、反向代理等功能

ysoserial

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。