解决使用默认密码webshell的问题
☆26Jan 20, 2022Updated 4 years ago
Alternatives and similar repositories for n2shell
Users that are interested in n2shell are comparing it to the libraries listed below
Sorting:
- fastjson全版本漏洞利用工具,只支持POST☆10Jan 5, 2021Updated 5 years ago
- 自研JavaFX图形化漏洞扫描工具,支持ThinkPHP 2.x RCE,Thinkphp5 5.0.22/5.1.29RCE,ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测,以及命令执行的功能。漏洞POC基本适用Th…☆16May 19, 2022Updated 3 years ago
- 一个各类漏洞POC知识库☆11Jul 18, 2022Updated 3 years ago
- A list of useful payloads and bypass for Web Application Security and Pentest/CTF☆11Nov 16, 2019Updated 6 years ago
- 一些Python安全开发的小demo。☆15Dec 14, 2021Updated 4 years ago
- 基于JavaFx编写的C/S图形化界面漏洞验证工具集。☆24Dec 30, 2021Updated 4 years ago
- Golang:采用随机deskey和hex进行文件加密,常用于加密shellcode.☆14May 16, 2021Updated 4 years ago
- golang uuid-shellcode加载器,分离执行,可直接把shellcode写入程序。☆15Aug 12, 2021Updated 4 years ago
- CVE-2022-24734 PoC☆48May 8, 2022Updated 3 years ago
- 阿里天池AI安全挑战第一期人脸识别攻击☆10Jun 26, 2020Updated 5 years ago
- BlastWithCaptcha v0.2 验证码识别 爆破 本地ocr 多线程爆破 支持带id的验证码 支持payload变形☆62Jul 12, 2022Updated 3 years ago
- WebGuard是根据 风起师傅的RedGuard 和 mgeeky师傅的RedWarden结合出来的http请求过滤器go包,亦在帮助采用go编写C2 http监听器做流量过滤和规则匹配☆29Jun 26, 2022Updated 3 years ago
- CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等,解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计☆286Mar 19, 2022Updated 4 years ago
- go语言实现钓鱼抓取微信信息,搜索微信AccInfo.dat文件,从中正则匹配出当前微信名,手机号,邮箱,地区等信息,发送到cobaltstrike服务器。☆53May 28, 2022Updated 3 years ago
- 一个简单的批量url存活检测工具☆25Jun 11, 2021Updated 4 years ago
- FW-Scrack超级弱口令检测工具py版,可用于FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL的检测☆23Dec 8, 2022Updated 3 years ago
- 漏洞检测与利用常见api库☆34Nov 20, 2022Updated 3 years ago
- 利用fofa搜索socks5开放代理进行代理池轮切的工具☆35Feb 22, 2022Updated 4 years ago
- 一款适合在渗透测试中随时记录和保存的漏洞检测工具☆20Jul 20, 2021Updated 4 years ago
- WEB批量请求器(WebBatchRequest)是对目标地址批量进行快速的存活探测、Title获取,简单的banner识别,支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。☆353Jul 20, 2022Updated 3 years ago
- 基于tls加密通道的端口转发工具,绕过安全设备流量检测。☆18Aug 5, 2023Updated 2 years ago
- 一款用于渗透测试的工具集☆15Oct 14, 2020Updated 5 years ago
- geoserver CVE-2024-36401漏洞利用工具☆41Jul 24, 2024Updated last year
- CVE-2021-4034 for single commcand☆10May 31, 2022Updated 3 years ago
- Stick to it☆31Sep 14, 2021Updated 4 years ago
- AutoScan 有多个目标时,多线程调用xray+rad进行自动扫描☆87Jul 12, 2022Updated 3 years ago
- 多线程批量检测IIS短文件名漏洞+漏洞利用☆74Nov 8, 2023Updated 2 years ago
- dnslog 优化☆12Mar 24, 2022Updated 3 years ago
- 适合在命令行中使用的轻巧的SQL Server数据库安全检测工具☆431Oct 23, 2021Updated 4 years ago
- 提供批量扫描URL以及执行命令功能。Workspace ONE Access 模板注入漏洞,可执行任意代码☆12Apr 15, 2022Updated 3 years ago
- Django QuerySet.annotate(), aggregate(), extra() SQL 注入☆25May 31, 2022Updated 3 years ago
- Zimbra CVE-2022-37042 Nuclei weaponized template☆20Aug 29, 2022Updated 3 years ago
- HwToolsPro 工具编写POC 插件所需库☆35Oct 9, 2023Updated 2 years ago
- CobaltStrike上线通知,飞书群聊机器人、server酱通知☆88Feb 2, 2023Updated 3 years ago
- 绕过杀软添加用户☆45Dec 12, 2020Updated 5 years ago
- Burp suite 插件 实现参数溢出、垃圾数据、字典笛卡尔积☆29Feb 9, 2022Updated 4 years ago
- 一个辅助挖掘xss漏洞的工具☆20May 3, 2023Updated 2 years ago
- (CNVD-2021-26422)亿邮电子邮件系统 远程命令执行漏洞☆12Apr 28, 2021Updated 4 years ago
- 亿赛通电子文档安全管理系统-rce-exp☆32Jun 18, 2023Updated 2 years ago