0730Nophone / CVE-2022-22947-
Spring Cloud Gateway Actuator API SpEL表达式注入命令执行(CVE-2022-22947) 注入哥斯拉内存马
☆53Updated 2 years ago
Alternatives and similar repositories for CVE-2022-22947-:
Users that are interested in CVE-2022-22947- are comparing it to the libraries listed below
- 基于ysoserial扩展命令执行结果回显,生成冰蝎内存马☆87Updated last year
- Java 内存马生成插件☆50Updated last year
- CVE-2023-46604☆62Updated last year
- 一个Spring4Shell 被动式检测的Burp插件☆93Updated 3 years ago
- 某软最新公开gadgegt,新加入不出网利用。☆62Updated 7 months ago
- 域控 学习+攻击大纲☆67Updated 5 years ago
- 若依后台定时任务一键利用☆17Updated 3 years ago
- Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化☆50Updated last year
- ☆36Updated 3 years ago
- 如何将Java反序列化Payload极致缩小☆49Updated 3 years ago
- 直接导入需要碰撞的IP和域名,工具多线程碰撞速度快,访问状态码200成功时则会高亮。☆53Updated last year
- 金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP,带命令回显☆32Updated last year
- 基于BurpShiroPassiveScan修改增加了Xray回显链生成☆54Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆80Updated last year
- 窃取当前用户的ssh,sudo密码☆69Updated 2 years ago
- Auto-JSPwebshell/jsp免杀/webshell免杀/自动生成☆25Updated 2 years ago
- burpsuite插件-被动无感识别指纹-主动poc扫描☆26Updated 7 months ago
- 对接JNDIMonitor的Burp Suite被动扫描插件☆24Updated 3 years ago
- Java命令行文件监控小工具(代码审计)☆101Updated 3 years ago
- 利用shiro反序列化注入冰蝎内存马☆35Updated 3 years ago
- ☆31Updated 3 years ago
- Shiro文件上传工具☆99Updated last year
- HCM宏景 加解密工具☆46Updated last year
- golang写的批量对目标网站进行截图的小工具,适合目标资产比较多时,快速定位薄弱点。☆32Updated 2 years ago
- OA系统解密小工具☆46Updated last year
- 应对渗透中极限环境下命令回显 & 文件落地☆132Updated 2 years ago
- Nacos JRaft Hessian 反序列化 RCE EXP☆64Updated last year
- 用Go+Fyne开发的,展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆104Updated 3 months ago
- 一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本,用于在站酷分离且不出网SQL注入进行代理☆101Updated 2 years ago
- 一个简单的批量反编译jar包的小脚本☆35Updated 3 years ago