k03ds Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2024-poclib

此项目的POC来源为2024年以来各大威胁情报的高危漏洞复现，POC已通过nuclei或xray武器化，本项目旨在为网络安全爱好者们提供一点参考资料，可供个人研究使用，共勉

aboutsecurity

Everything for pentest. | 用于渗透测试的 payload 和 bypass 字典.

awesome-redteam

一个攻防知识仓库

bbfuzzing.txt

boy-hack

boy-hack

cve-2021-44077

Proof of Concept Exploit for ManageEngine ServiceDesk Plus CVE-2021-44077

exploit-cve-2016-10033

PHPMailer < 5.2.18 Remote Code Execution exploit and vulnerable container

getsomecats

golang-100-days

Golang - 100天从新手到大师

learning-go-zh-cn

一本学习 Go 语言的免费电子书。

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

note

笔记

nsepocsuite-lua

网络摄像头漏洞检测脚本.Nmap (Nse Nmap script engine)

peass-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

pentest_study

从零开始内网渗透学习

pentestdb

各种数据库的利用姿势

proxy-attackchain

Proxylogon & Proxyshell & Proxyoracle & Proxytoken & All exchange server history vulns summarization :)

seclists

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

supplier

主流供应商的一些攻击性漏洞汇总

violation_pnetest

渗透红线Checklist

vuln-list

(持续更新)对网上出现的各种OA、中间件、CMS等漏洞进行整理，主要包括漏洞介绍、漏洞影响版本以及漏洞POC/EXP等，并且会持续更新。