saxibilida's repositories
SharpCollection
Nightly builds of common C# offensive tools, fresh from their respective master branches built and released in a CDI fashion using Azure DevOps release pipelines.
All-Defense-Tool
本项目集成了全网优秀的攻防武器工具项目,包含自动化利用,子域名、目录扫描、端口扫描等信息收集工具,各大中间件、cms漏洞利用工具,爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。
AttackFastjson
Fastjson姿势技巧集合
awesome-cybersecurity-blueteam-cn
网络安全 · 攻防对抗 · 蓝队清单,中文版
Awesome-POC
一个各类漏洞POC知识库
cf
Cloud Exploitation Framework 云环境利用框架,方便红队人员在获得 AK 的后续工作
CVE-2019-16097
CVE-2019-16097 PoC
Exchange-AD-Privesc
Exchange privilege escalations to Active Directory
FastJsonParty
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本),主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
GIUDA
Ask a TGS on behalf of another user without password
HIKVISION_iSecure_Center-RCE
HIKVISION iSecure Center RCE 海康威视综合安防管理平台任意文件上传 POC&EXP(一键getshell)
JavaVulDebug
Java漏洞调试分析集合
MemoryShell
JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring
msmap
Msmap is a Memory WebShell Generator.
NacosExploit
NacosExploit 命令执行 内存马等利用
noPac
Exploiting CVE-2021-42278 and CVE-2021-42287 to impersonate DA from standard domain user
OSCP
OSCP Cheat Sheet
PLtools
整理一些内网常用渗透小工具
POC
2023HW漏洞整理,收集整理漏洞EXp/POC,大部分漏洞来源网络,目前收集整理了100多个poc/exp
pocList
forked常见的poc
ProxyVulns
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Fixed RawIdentity Bug Exploit. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Exploit Chains. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Exploit Chains.
redteam_vul
红队作战中比较常遇到的一些重点系统漏洞整理。
SharpProxyLogon
C# POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode injection
supplier
主流供应商的一些攻击性漏洞汇总
WindowsElevation
Windows Elevation(持续更新)