1979843404 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1195777-chrome0day

2022-hw-poc

2022 护网行动 POC 整理

a20200615-4

afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

automated-multi-uac-bypass

Automated Multi UAC BYPASS for win10|win11|ws2019|ws2022

automatic-permission-maintenance

CobaltStrike 上线自动权限维持插件

awesome-poc

一个漏洞POC知识库

baiduyun

提取百度网盘高速下载链接

bankai

Another Go Shellcode Loader

bestshell

世界上最好用的php大马

bookrack

break

业务风险枚举与规避知识（Business Risk Enumeration & Avoidance Kownledge）

bypassanti-virus

免杀姿势学习、记录、复现。

c2

ccremote

这是一个基于gh0st远程控制的项目，使自己更深入了解远控的原理，采用VS2017，默认分支hijack还在修改不能执行，master分支的项目可以正常的运行的，你可以切换到该分支查看可以执行的代码

charlotte

c++ fully undetected shellcode launcher ;)

chrome_v8_ndays

Chrome V8 n-day exploits that I've written.

client

远控控制端

covenant

Covenant is a collaborative .NET C2 framework for red teamers.

cve-2021-3156

Sudo Baron Samedit Exploit

cve-2021-44731-snap-confine-suid

Local Privilege Escalation Exploit for CVE-2021-44731

cve-2022-45025

[PoC] Command injection via PDF import in Markdown Preview Enhanced (VSCode, Atom)

cve-2023-32233

CVE-2023-32233: Linux内核中的安全漏洞

cypher-rat-source-code

Cypher Rat Full Version - Advanced Android Remote Tool 2022

deimosc2

DeimosC2 is a Golang command and control framework for post-exploitation.

dingtalk-sdk

钉钉 dingding Python SDK。 DingTalk SDK for Python http://dingtalk-sdk.readthedocs.io/zh_CN/latest/

drv_hide_and_camouflage

evasion-hub

免杀对抗

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340