freefv Goto Github PK

unauthorized-check

扫描常见未授权访问（redis、mongodb、memcached、elasticsearch、zookeeper、ftp、CouchDB、docker、Hadoop）

unomi-cve-2020-13942

CVE-2020-13942 Apache Unomi 远程代码执行漏洞脚getshell

urlfinder

Fetching all urls from a web page

urlscan

url 快速检测工具

vcenter_saml_login

A tool to extract the IdP cert from vCenter backups and log in as Administrator

vm4j

A tool for detect&exploit vmware product log4j(cve-2021-44228) vulnerability.Support VMware HCX/vCenter/NSX/Horizon/vRealize Operations Manager

vmware_vcenter_unauthorized_rce_cve-2021-21972

VMware vCenter 未授权RCE（CVE-2021-21972）

vulbase

各大漏洞文库合集

vulmap

Vulmap是一款漏洞扫描工具，可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描，并且具备漏洞利用功能。 相关测试人员可以使用vulmap检测目标是否存在特定漏洞，并且可以使用漏洞利用功能验证漏洞是否真实存在。

vulnerability-implementation

nagios,zabbix,solr等平台一些漏洞的实现

vulnerability-paper

收集的文章

vulnreport

安服自动化脚本：包括 Nessus、天境主机漏洞扫描6.0、APPscan、awvs等漏洞报告的整理，Google翻译等

vulscan

vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...

vulscan-1

漏洞扫描：st2、tomcat、未授权访问等等

vulscanner

一款适合在渗透测试中随时记录和保存的漏洞检测工具

weaver_exp

泛微OA漏洞综合利用脚本

web-scan

jboss，tomcat，weblogic，未授权访问扫描工具

web_finger

基于fofa指纹库的一个简易web指纹识别小工具

web_pwd_common_crack

通用web弱口令破解脚本，旨在批量检测那些没有验证码的管理后台，可用于刷分~

web_vul_scan

在这个基于广度优先爬虫的web漏洞扫描器做一个自己的二次开发

webalivescan

对目标域名进行快速的存活扫描、简单的指纹识别、目录扫描

webdirdig

web敏感目录、信息泄漏批量扫描脚本，结合爬虫、目录深度遍历。

webfinger

web指纹识别

weblogic-shiro-shell

WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞，一键注册filter内存shell

weblogic_exploit

weblogic漏洞利用工具

weblogic_unserialize_exploit

java unserialize vul for weblogic exploit

webpackfind

Webpack自动化信息收集

webscan

webshell-venom

win-exp-

windwos辅助提权脚本