novysodope

fupo_for_yonyou

用友漏洞检测，持续更新漏洞检测模块

RMI_Inj_MemShell

rmi打内存马工具，适用于目标用不了ldap的情况

javaeasyscan

javaeasyscanner - 富婆系列，代码审计辅助工具，致力于解放大脑，方便双手

ST2Scanner

Struts2漏洞扫描 Burp插件

RWAL-Scan

Rich woman scanner --富婆扫描器

AMF_JRMP

改造一个基于jrmp的AMF反序列化利用工具

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217 XStream RCE POC

Log4j1.x

反序列化

Myloader

学习Classloader的产物，模拟cs shellcode加载

mytestvul

小靶场，代码审计时专用

Subdomain_query

子域名资产收集|信息收集

LittleTools

自己写的小合集

sandboxie5.30

bypass

VulReq

test

O2OA-getshell

截止发文最新版本为6.3.4

Springboot-devtools-rce

检测及利用

CVE-2021-27850

CVE-2021-27850 ysoserial

.github

VMware Organizational .github directory

CNVD-2021-49104

泛微E-Office文件上传漏洞POC

deserializer-poc

针对消息反序列化的poc

dz

ID-traversal

从0000000到10000000，在做越权和信息泄露测试时遍历id专用

JeecgBoot

Vulnerability,Impact version:<=2.4

novysodope

novysodope.github.io

readme

Qibosoft-CMS

Vulnerability,Impact version<=7,Qibosoft all product

software-forensic-kit

A software tool kit to help identify quickly what's inside your binary files.

sunloginrce

wsMemShell

WebSocket 内存马，一种新型内存马技术

ZenTaoPMS

ZenTaoPMS vul <=11.1