purewatersun Goto Github PK

labvantage8.3-exploit

Database Enumeration & Information Disclosure

landraydes

蓝凌OA的前后台密码的加解密工具

lcx.cc

https://lcx.cc/ 的文章、页面、文件等全部静态数据。

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

linux-exploit-suggester

Linux privilege escalation auditing tool

log4shell-vulnerable-app

Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell.

memoryshell-javaall

收集内存马打入方式

mip22

:computer: :iphone: mip22 is a advanced phishing tool

myexploit

OAExploit一款基于产品的一键扫描工具。

mysqltowordorexcel

nacs

全功能内网扫描器

natpass

新一代主机管理工具，支持web shell和web桌面，居家办公神器

nday

neteasecloudmusicapi

网易云音乐 Node.js API service

next-terminal

Next Terminal是一个轻量级堡垒机系统，支持RDP、SSH、VNC、Telnet、Kubernetes协议。

notproxyshellhunter

Check for NotProxyShell CVE-2022-40140 & CVE-2022-41082

nucleitp

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

o2oa-poc

octopus

octopus高校教学综合平台，主要用于对教师，学生，管理的信息管理，课程管理，专业信息管理，班级管理，可以添加题库，可以上传下载教学资料，可以设置考试试卷，可以进行在线考试和自动评分。本系统基于若依框架，感谢若依的开源，RuoYi 是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf、Bootstrap），内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、通知公告等。在线定时任务配置；支持集群，支持多数据源。 #主要特性 完全响应式布局（支持电脑、平板、手机等所有主流设备） 强大的一键生成功能（包括控制器、模型、视图、菜单等） 支持多数据源，简单配置即可实现切换。 支

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

pltools

整理一些内网常用渗透小工具

poc

poc-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc_collect

本项目为存储团队Bot小K每日监测到的最新POC，EXP，以及自己平时总结的POC，为了方便渗透测试过程中，漏洞查询，脱网环境的渗透测试。

pocs

验证的POCS

pxplan

CVE-2022-2022

rce_universal_exploiter

Remote Code Execution exploiter

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.