ianxtianxt

tor-ip-changer

74cms_file_read

新版74cms v4.2.126-因任意文件读取漏洞导致的任意用户密码修改漏洞

74cms-upload

新版74cms v4.2.126-任意文件读取漏洞

cve-2019-2618

cve-2019-2618 需要用户名密码

Apache-Flink-Dashboard-rec

Apache Flink Dashboard未授权访问-远程代码命令执行

CVE-2017-1000353

jenkins CVE-2017-1000353 POC

win-exp-

windwos辅助提权脚本

CVE-2019-2725

CVE-2019-2725

CVE-2018-3245

CVE-2018-3245

CVE-2018-2893

CVE-2018-2893

CVE-2017-3506

CVE-2017-3506

CVE-2017-3248

CVE-2017-3248

-CVE-2017-10271-

(CVE-2017-10271)Java反序列化漏洞

php-mt_rand

mt_rand函数爆破脚本

burpsuiefakeip

burp伪造ip爆破脚本

CVE-2019-2888

WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)

apache-

apache权限维持后门

fastjson-remote-code-execute-poc

fastjson remote code execute poc 直接用intellij IDEA打开即可 首先编译得到Test.class，然后运行Poc.java

Cobaltstrike-MS17-010

cs扫描ms17-010的一个插件

php-screw-brute

Recovers/brute forces the key for PHP files protected with PHP Screw

SleuthQL

SleuthQL是基于python3所开发的一款，用于批量爬行站点可能存在sql的地址。并且可以配合burp+sqlmap进行批量注入。 对比sqlmap手动单线程一个一个注入点的去识别，方便了很多。

cve-2019-0227

apache axis1.4远程代码执行漏洞

ecologyExp.jar

泛微oa数据库配置文件读取

CVE-2019-11043

ShimCacheParser

Acunetix12-Scan-Agent

awvs批量扫描

burpsuite_pro_v2.1.04

Mongodb-Redis-scan

mongodb-redis匿名扫描脚本，支持mongodb和redis的匿名扫描

DBScanner

未授权访问+弱口令批量检测

CVE-2019-16279

（CVE-2019-16279）dos