uperr Goto Github PK

-

一些弱口令、fuzz字典

--notes

应急响应实战笔记，一个安全工程师的自我修养。

apache-log4j-poc

Apache Log4j 远程代码执行

b374k

PHP Webshell with handy features

b374k-1

b374k webshell

cve-2020-14882_all

CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。

ew

内网穿透(跨平台)

iwantbingdundun

听说你也想要个冰墩墩？让我们一起来落实“一户一墩”！Wanna Bing dwen dwen? Let's implement "one household, one dwen"

jadx

Dex to Java decompiler

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

khepri

Free,Open-Source,Cross-platform agent and Post-exploiton tool written in Golang and C++.

ladon

大型内网渗透扫描器&Cobalt Strike，Ladon8.9内置120个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(smbexec/wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

last

lastt

ldapkit

自用的LDAP测试工具，一键启动

lireray_exp_v7

exp for Liferay v7 vulnerability.I will add auto-penetrate function later for search basic domain and account information.

marshalsec

marshalsec-jar

marshalsec-0.0.3-SNAPSHOT-all compiled on X64

message-board

vue2.0+php实现交互的留言墙

phpwebshell

php大马|php一句话|webshell|渗透

pwnkit-exploit

Proof of Concept (PoC) CVE-2021-4034

spring-cloud-function-spel-rce

spring-cloud-function SpEL RCE, Vultarget & Poc

ss-panel-v3-mod_uim

基于ss-panel-v3-mod的 UI 修改版

swebscan

SWebScan是一款基于C#的Web目录扫描器。

uperr.github.io

xray

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档