0range-x / dragon-lab
☆53Updated 11 months ago
Related projects ⓘ
Alternatives and complementary repositories for dragon-lab
- 自己积累的一些Java反序列化利用链☆87Updated last year
- ☆80Updated 7 months ago
- CVE-2022-25845(fastjson1.2.80) exploit in Spring Env!☆67Updated 2 weeks ago
- ☆47Updated 2 months ago
- 这是一个用Go编写的红队内网环境中一个能快速开启HTTP文件浏览服务的小工具,能够执行shell命令,可以执行webshell☆70Updated last year
- check hikvision/ys7 api☆64Updated last year
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆84Updated 2 years ago
- 帆软bi反序列化漏洞利用工具☆135Updated 7 months ago
- 基于Agent技术实现的Java内存马查杀、防护工具。☆75Updated 3 months ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆161Updated last year
- 之前方便自己研究RASP原理和绕过时顺手写的,用于快速启动和重置RASP环境☆51Updated last month
- A Java Route Collection Tool☆86Updated 3 months ago
- 此项目为su18大佬的仓库镜像,如有问题可发issuse删库☆57Updated last year
- MemShell List☆78Updated last year
- xxl-job内存马☆124Updated last week
- JavaSec☆25Updated 8 months ago
- 4个 .soap 版本的WebShell(持续更新维护),优点:可以运行于子目录,突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。☆178Updated this week
- 面向护网,攻防演练等场景下的小型蜜罐☆76Updated 7 months ago
- 如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过☆47Updated last year
- 一键获取nacos中的配置文件信息和绘制密码本☆111Updated 4 months ago
- 一款办公应用云凭证利用工具☆87Updated 5 months ago
- SpringBootAdmin-thymeleaf-SSTI which can cause RCE☆77Updated last year
- 通过端口复用直接进行正向socks5代理(非防火墙分流)☆98Updated 10 months ago
- 该项目收集了很多厂商产品CMS的漏洞环境,以web为主。漏洞环境主要以Dockerfile的文件形式呈现,用户只需一键启动相应漏斗环境,使用项目文章中提供的poc,便可进行复现。☆32Updated 3 weeks ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆144Updated last year
- 基于ysoserial扩展命令执行结果回显,生成冰蝎内存马☆85Updated last year
- 内网集权系统渗透测试笔记☆9Updated last month
- flash钓鱼 flash水坑攻击最新版源码☆56Updated last year