manhinyeung's starred repositories
CrackMapExec
A swiss army knife for pentesting networks
Awesome-POC
一个漏洞POC知识库 目前数量 1000+
Packer-Fuzzer
Packer Fuzzer is a fast and efficient scanner for security detection of websites constructed by javascript module bundler such as Webpack.
learnjavabug
Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
OA-EXPTOOL
OA综合利用工具,集合将近20款OA漏洞批量扫描
NEW_xp_CAPTCHA
xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件
vulnerability
收集、整理、修改互联网上公开的漏洞POC
redis-rogue-server
Redis 4.x/5.x RCE
Memoryshell-JavaALL
收集内存马打入方式
DnslogCmdEcho
命令执行不回显但DNS协议出网的命令回显场景解决方案
JNDIExploit
一款用于JNDI注入利用的工具,大量参考/引用了Rogue JNDI项目的代码,支持直接植入内存shell,并集成了常见的bypass 高版本JDK的方式,适用于与自动化工具配合使用。
CVE-2021-22205
GitLab CE/EE Preauth RCE using ExifTool
YongyouNC-Unserialize-Tools
用友NC反序列化漏洞payload生成
pocGoby2Xray
将Goby的json格式Poc转为xray的yaml格式Poc
NEW_xp_CAPTCHA
xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件