AhrendsSchmidt

[漏洞复现] 全球首款利用PHP默认环境的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP，共享原创EXP，支持SSRF，支持绕过WAF。The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass.

000

FrchannelPlus

帆软bi反序列化漏洞利用工具

000

GitLabBrute

Gitlab 用户发现并爆破 / GitLab User discovered and brute force cracked

000

I-Wanna-Get-All

OA漏洞利用工具

000

impacket

Impacket is a collection of Python classes for working with network protocols.

NOASSERTION000

InjectLib

你知道我要说什么

GPL-3.0000

jar-analyzer

Jar Analyzer - 一个JAR包分析工具，批量分析JAR包搜索，方法调用关系搜索，字符串搜索，Spring组件分析，CFG分析，JVM Stack Frame分析，远程分析Tomcat，进阶表达式搜索，自定义SQL查询，字节码查看，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码

MIT000

JDumpSpider

HeapDump敏感信息提取工具

Apache-2.0000

NacosExploit

NacosExploit 命令执行内存马等利用

000

nanodump

The swiss army knife of LSASS dumping

MIT000

nowafpls

Burp Plugin to Bypass WAFs through the insertion of Junk Data

000

ops

一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。a lightweight, high-performance, powerful intranet penetration proxy server, with a powerful web management terminal.

000