0xf4n9x / CDGXStreamDeserRCELinks
亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用
☆119Updated last year
Alternatives and similar repositories for CDGXStreamDeserRCE
Users that are interested in CDGXStreamDeserRCE are comparing it to the libraries listed below
Sorting:
- 魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端☆75Updated last year
- burp手工检测fastjson辅助☆86Updated last year
- 用Go+Fyne开发的，展示JAVA序列化流以及集成一键插入脏数据,UTF过长编码绕WAF(Utf OverLoad Encoding),修改类SerializeVersionUID功能的图形化工具。☆112Updated 6 months ago
- EHole(棱洞)二开新增hunter接口、指纹、集成fscan的poc扫描功能☆93Updated last year
- 一键获取nacos中的配置文件信息和绘制密码本☆119Updated last year
- 哥斯拉webshell管理工具的插件，用于连接websocket型webshell☆127Updated last year
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆109Updated 9 months ago
- Nacos Derby命令执行漏洞利用脚本☆135Updated 4 months ago
- jeecg-boot密码离线爆破☆95Updated 8 months ago
- 用友NC反序列化漏洞payload生成☆73Updated 2 years ago
- 基于Agent技术实现的Java内存马查杀、防护工具。☆85Updated last year
- xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量☆63Updated 10 months ago
- java实现反序列化建立socket连接☆61Updated 7 months ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆147Updated 2 years ago
- vcenter图形化漏洞利用工具☆70Updated 8 months ago
- 一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理☆104Updated 2 years ago
- Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化☆50Updated 2 years ago
- FscanSnipaste_1.8.2_001_内网快速连接工具☆46Updated last year
- 某软最新公开gadgegt,新加入不出网利用。☆74Updated 11 months ago
- 若依后台定时任务一键利用☆63Updated 3 years ago
- GeoServer（CVE-2024-36401/CVE-2024-36404）漏洞利用工具☆99Updated 6 months ago
- 包括（致远，泛微，通达，用友，万户，蓝凌），常见的oa漏洞均可检测☆57Updated 2 years ago
- DockerRemoteAPI未授权访问(2375端口)利用工具，支持容器逃逸☆54Updated 7 months ago
- 在无回显的情况下，通过curl外带命令，达到回显的效果☆40Updated last year
- 基于ysoserial扩展命令执行结果回显，生成冰蝎内存马☆91Updated 2 years ago
- ☆39Updated 10 months ago
- java-agent内存马一键注入工具，支持自定义路径、校验和内存马内容☆65Updated 11 months ago
- ☆27Updated 8 months ago
- 自动生成nuclei 2025HW poc☆70Updated 2 weeks ago
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago