horseworkbench

2022-HW-POC

2022 护网行动 POC 整理

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

AttackWebFrameworkTools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

BountyHunterInChina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

CoreMailUploadRce

Coremail任意文件上传漏洞POC

FrameVul

Learn-security-from-0

安全攻防干货，包括但不限于：Web安全、代码审计 、内网渗透、企业安全等。

NucleiTP

Nuclei的漏洞POC

pentest-note

渗透测试☞经验/思路/想法/总结/笔记

Pentest-Tips

PentestDB

各种数据库的利用姿势

PHP--

集合了PHP的小马和大马

POC-bomber

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

pocassistdb

database of pocassist（漏洞库）

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

RedisEXP

Redis 漏洞利用工具

S-BlastingDictionary

自己搜集的爆破字典，包括常用用户名、密码弱口令、SQL万能密码等

Sec-Interview-4-2023

一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

SS-SSR-V2ray

ssr/v2ray订阅机场推荐与评测2022

supplier

主流供应商的一些攻击性漏洞汇总

tongdaoa_poc

通达poc

Vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

vulnerability-1

收集、整理、修改互联网上公开的漏洞POC

vulnerability-paper

收集的文章