horseworkbench's repositories
2022-HW-POC
2022 护网行动 POC 整理
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
1earn
ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup
AttackWebFrameworkTools-5.0
本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.
BountyHunterInChina
重生之我是赏金猎人系列,分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例
CoreMailUploadRce
Coremail任意文件上传漏洞POC
Learn-security-from-0
安全攻防干货,包括但不限于:Web安全、代码审计 、内网渗透、企业安全等。
NucleiTP
Nuclei的漏洞POC
pentest-note
渗透测试☞经验/思路/想法/总结/笔记
PentestDB
各种数据库的利用姿势
PHP--
集合了PHP的小马和大马
POC-bomber
利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点
pocassistdb
database of pocassist(漏洞库)
reapoc
OpenSource Poc && Vulnerable-Target Storage Box.
RedisEXP
Redis 漏洞利用工具
S-BlastingDictionary
自己搜集的爆破字典,包括常用用户名、密码弱口令、SQL万能密码等
Sec-Interview-4-2023
一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
SS-SSR-V2ray
ssr/v2ray订阅机场推荐与评测2022
supplier
主流供应商的一些攻击性漏洞汇总
tongdaoa_poc
通达poc
Vulnerability
此项目将不定期从棱角社区对外进行公布一些最新漏洞。
vulnerability-1
收集、整理、修改互联网上公开的漏洞POC
vulnerability-paper
收集的文章