manhinyeung

CrackMapExec

A swiss army knife for pentesting networks

Awesome-POC

一个漏洞POC知识库 目前数量 1000+

Packer-Fuzzer

Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

netspy

netspy是一款快速探测内网可达网段工具（深信服深蓝实验室天威战队强力驱动）

exploits

Pwn stuff.

MYExploit

OAExploit一款基于产品的一键扫描工具。

OA-EXPTOOL

OA综合利用工具，集合将近20款OA漏洞批量扫描

PentestDB

各种数据库的利用姿势

NEW_xp_CAPTCHA

xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件

oFx

漏洞批量验证框架

vulnerability

收集、整理、修改互联网上公开的漏洞POC

DCSec

域控安全one for all

pxplan

CVE-2023-2023

msmap

Msmap is a Memory WebShell Generator.

JavaID

java source code static code analysis and danger function identify prog

redis-rogue-server

Redis 4.x/5.x RCE

JNDIEXP

JNDI在java高版本的利用工具,FUZZ利用链

Memoryshell-JavaALL

收集内存马打入方式

DnslogCmdEcho

命令执行不回显但DNS协议出网的命令回显场景解决方案

JNDIExploit

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

CVE-2021-22205

GitLab CE/EE Preauth RCE using ExifTool

YongyouNC-Unserialize-Tools

用友NC反序列化漏洞payload生成

YonyouNC_Tip

pocGoby2Xray

将Goby的json格式Poc转为xray的yaml格式Poc

Web-Scan

一款web扫描工具

NEW_xp_CAPTCHA

xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件

RedisEXP

Redis 漏洞利用工具

Fastjson

Fastjson姿势技巧集合