0range-x / dragon-lab
☆53Updated 11 months ago
Related projects ⓘ
Alternatives and complementary repositories for dragon-lab
- 自己积累的一些Java反序列化利用链☆86Updated last year
- ☆80Updated 6 months ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆84Updated 2 years ago
- ☆46Updated 2 months ago
- xxl-job内存马☆117Updated last week
- 内网集权系统渗透测试笔记☆9Updated 3 weeks ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆160Updated last year
- A Java Route Collection Tool☆84Updated 3 months ago
- 这是一个用Go编写的红队内网环境中一个能快速开启HTTP文件浏览服务的小工具，能够执行shell命令,可以执行webshell☆70Updated last year
- 一款办公应用云凭证利用工具☆85Updated 5 months ago
- 4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。☆174Updated this week
- 面向护网，攻防演练等场景下的小型蜜罐☆76Updated 6 months ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆76Updated last year
- 此项目为su18大佬的仓库镜像，如有问题可发issuse删库☆56Updated last year
- 检测查杀java内存马☆74Updated 11 months ago
- 一键获取nacos中的配置文件信息和绘制密码本☆110Updated 4 months ago
- 通过端口复用直接进行正向socks5代理（非防火墙分流）☆97Updated 10 months ago
- 帆软bi反序列化漏洞利用工具☆134Updated 7 months ago
- JavaSec☆25Updated 7 months ago
- MemShell List☆77Updated last year
- check hikvision/ys7 api☆64Updated last year
- 如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过☆46Updated last year
- 记录一些代码审计过的源码☆132Updated 2 months ago
- 通过jsp脚本扫描并查杀Tomcat内存马，当前支持Servlet-api、Tomcat-Value、Timer、Websocket 、Upgrade 、ExecutorShell内存马的查杀逻辑。☆49Updated last year
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆175Updated 5 months ago
- JDBC Attack Tricks☆135Updated last year
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆29Updated 2 weeks ago
- 本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。☆90Updated 2 years ago
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆72Updated 3 weeks ago