webraybtl

CodeQLpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

zentaopms_poc

禅道相关poc

ysoserialbtl

基于ysoserial扩展命令执行结果回显，生成冰蝎内存马

tongdaoa_poc

详见公众号

ddpoc-chrome

ddpoc的谷歌浏览器插件

webshell_detect

webshell_detect

Log4j

Log4j漏洞检测工具

codeql

codeqlpy

CVE-2022-24934

webshell1

某免杀webshell

PeachFuzzer

Peach Fuzzer漏洞挖掘实战

StudyCodeQLpy

CVE-2023-40031

notepad++堆缓冲区溢出漏洞CVE-2023-40031 分析与复现

CVE-2023-27363

福昕Foxit PDF远程代码执行漏洞CVE-2023-27363分析与复现

springcore_detect

spring-core漏洞自检工具

CVE-2022-25943

CVE-2022-25943

CVE-2022-1068

Modbus Slave缓冲区溢出漏洞CVE-2022-1068分析与复现

weblogic_homehandle

log4j-snort

log4j漏洞snort检测规则

CVEproject

CVE request

go

改动过的三方库

goftp

Golang FTP library with Walk support.增加了FTP超时，别删

php_filter_chain_generator