yardian Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2021_hvv

2021 hw

attackwebframeworktools

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。上传getshell。sql注入等高危漏洞直接就可以拿权限出数据。其次对一些构造复杂exp漏洞进行检测。傻瓜式导入url即可实现批量测试,能一键getshell检测绝不sql注入或者不是只检测。其中thinkphp 集成所有rce Exp Struts2漏洞集成了shack2 和k8 漏洞利用工具所有Exp并对他们的exp进行优化和修复此工具的所集成漏洞全部是基于平时实战中所得到的经验从而写入到工具里。例如:通达oA一键getshell实战测试 struts2一键getshell 等等

awesome-honeypots

an awesome list of honeypot resources

awesome-web-security-interview

Web基础漏洞，计算机网络，操作系统，应急响应，代码审计，算法等

bigpineappleplus

Block IP by reset tcp connection.

bluelotus_xssreceiver

XSS平台 CTF工具 Web安全工具

burpsuite-collections

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

chrome-0day

digital-privacy

一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

exploit_scripts

Exploit_Scripts

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

hack-er-tools

emergency response toolkit

hack-tools

hack tools

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用flask.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改

linux-kernel-exploites

linux-kernel-exploits Linux平台提权漏洞集合 https://www.sec-wiki.com

linuxcheck---

LinuxCheck - 应急响应实用脚本

mixlive

一个整合国内多个直播平台内容的网站（后端）

nctestservletrce

用友NC TestServlet远程命令执行 / Code By:Tas9er

nosafer.github.io

在线漏洞平台

note

记录自己写的工具和学习笔记

paper

Web Security Technology & Vulnerability Analysis Whitepapers

payloadsallthethings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

peiqi-wiki-red

林深时见鹿，海蓝时见鲸🦌

penetration_testing_poc

有关渗透测试的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms