ll160803 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

2023_hvv

aaa

advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

cve-2022-29072

7-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.

cve-2023-34312-exp

复现CVE-2023-34312所需的两个恶意dll文件

edusrc_poc

在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本

heapdump_shiro_vuln

heapdump泄露Shiro key从而RCE的漏洞环境

hikivision-fastjson-py

in-swor

一个简单内网渗透工具免杀 目前mimikatz,frp,elevationstation,bypassuac。360报毒qvm20请更换exe图标资源。

javasec

a rep for documenting my study, may be from 0 to 0.1

javasecuritylearning

记录一下 Java 安全学习历程，也算是半条学习路线了

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ll

ll160803

Config files for my GitHub profile.

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

newdeclare

nginx_shitpost

Nginx 0-day on latest nginx

pentest_mind-mapping

自己总结的渗透测试思维导图

phpstudy_xss

phpstudy xss漏洞利用全自动，采用堆叠注入修改密码的方式

python-100-days

Python - 100天从新手到大师

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

scmpda

scm 端pda的代码部分

serein

【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。

shiro-redis-spring-boot-tutorial

该仓库是《redis未授权到shiro反序列化之session回显⻢》文章复现环境

springsecurity

A list for Spring Security

sxf_atrust_sandbox_bypass

深信服零信任沙箱逃逸( 正常功能，所以我也不打算再提交CNVD, 给使用这款产品的用户介绍下功能效果）

vmprotect-3.5.1

xh-jwback