yinyistudent Goto Github PK

-

一款用于查询CMS版本的工具，欢迎大家提交CMS

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2022-hw-poc

2022 护网行动 POC 整理

apache-log4j-poc

Apache Log4j 远程代码执行

atattack

敌后侦察

behinderclientsource

冰蝎客户端源码-3.0-BETA11.t00ls

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

cms_vulnerability

这是一个关于收集各项CMS漏洞

cve-2020-25078

D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码，可批量。

cve-2022-24934

fuzz2022

CF免杀一句话网站管理工具

godzilla-suo5memshell

使用 Godzilla 一键注入 Suo5 内存马

hackerpermkeeper

httpcanary

【Android】 Android开发工具之http请求日志打印

idea-project-fish-exploit

JetBrains系列产品.idea钓鱼反制红队

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

insight2

iodine

Official git repo for iodine dns tunnel

itwasalladream

A PrintNightmare (CVE-2021-3457) Python Scanner. Scan entire subnets for hosts vulnerable to the PrintNightmare RCE

jndi_tool

JNDI服务利用工具 RMI/LDAP，支持部分场景回显、内存shell，高版本JDK场景下利用等，fastjson rce命令执行，log4j rce命令执行 漏洞检测辅助工具

jndiexploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiexploit-1

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

log4j2burpscanner

CVE-2021-44228，log4j2 burp插件 Java版本，可自定义ceye.io，也可以自定义内网的dnslog平台及请求接口定位内网漏洞机器(log4j2 RCE Burp Suite Passive Scanner，can customize the ceye.io api or other apis，including internal networks)

microwaveo

将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellcode 加密

remote

远程控制项目

schtask_0x727

创建隐藏计划任务，权限维持，Bypass AV

sharpthief

一键窃取文件的图标、资源信息、版本信息、修改时间、数字签名，降低程序熵值

sharpxdecrypt

Xshell全版本密码恢复工具

shell_protect

VM一键加壳/脱壳，全压缩，反调试等

snail2.0

批量检测敏感信息泄露