xwna Goto Github PK

-

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

code6

码小六 - GitHub 代码泄露监控系统

cpppractice

C/C++练手

cve

A collection of proof-of-concept exploit scripts written by the STAR Labs team for various CVEs that they discovered or found by others.

cve-2021-34045

druid未授权访问批量扫描poc

cve-2022-2639-pipeversion

CVE-2022-2639 Linux kernel openvswitch local privilege escalation

cve-2022-34918

CVE-2022-34918 netfilter nf_tables 本地提权 POC

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

fastjsonparty

FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用

geacon_plus

CobaltStrike beacon written in golang

geacon_pro

跨平台重构了Cobaltstrike Beacon，适配了大部分Beacon的功能，行为对国内主流杀软免杀，支持4.1以上的版本。 A cross-platform CobaltStrike Beacon bypass anti-virus, supports 4.1+ version.

goby

headerlesspe

hikvision_isecure_center-rce

HIKVISION iSecure Center RCE 海康威视综合安防管理平台任意文件上传 POC&EXP（一键getshell）

jar-analyzer

A Java GUI Tool for Analyzing Jar

javasecinterview

打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作

js-vuln-db

A collection of JavaScript engine CVEs with PoCs

jsonexp

fastjson漏洞批量检测工具

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jsphorse

Super JSP Webshell

loaderfly

助力每一位RT队员，快速生成免杀木马

mdpocs

猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......

my-summarizing

我自己的一些总结

mysql-fake-server

MySQL Fake Server (纯Java实现，内置常见Java反序列化Payload，支持GUI版和命令行版，提供Dockerfile)

nacos-poc

nacosrce

nic-domainmanager

npscrack

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

poc

2023HW漏洞整理，收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了100多个poc/exp