4ra1n / poc-runner
Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB
☆140Updated 2 months ago
Related projects ⓘ
Alternatives and complementary repositories for poc-runner
- ALLINONE framework and technology detect lib☆134Updated last month
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆203Updated 5 months ago
- 4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。☆181Updated this week
- 哥斯拉jsp/jspx免杀webshell生成器☆202Updated last year
- WeblogicScan一键检测☆127Updated 6 months ago
- 利用阿里云oss对象存储，来转发http流量实现（cs）Cobalt Strike、msf 上线等 这之间利用阿里云的相关域名进行通信。☆136Updated last year
- 一款host碰撞工具，做了较多的误报优化☆170Updated 5 months ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆161Updated last year
- gogo-templates☆97Updated 2 months ago
- 分割小工具，可分割木马，一键生成写入、合并、追加命令☆160Updated 10 months ago
- 内网集权系统渗透测试笔记☆9Updated last month
- 一键获取nacos中的配置文件信息和绘制密码本☆111Updated 4 months ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆184Updated 4 months ago
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆137Updated 7 months ago
- 记录一些代码审计过的源码☆134Updated 3 months ago
- 这是一个基于vue3+element-plus+vite4+pinia开发一个资产测绘平台+漏洞扫描的前端项目，提供多种自定义的开发，如果你的扫描器或资产测绘平台不追求UI仅仅是为了快速开发，可以参考此项目。☆67Updated 5 months ago
- 用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入☆260Updated last year
- proof-of-concept for generating Java deserialization payload | Proxy MemShell☆176Updated 5 months ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆84Updated 2 years ago
- java-web 自动化鉴权绕过☆247Updated 2 months ago
- 一款办公应用云凭证利用工具☆87Updated 6 months ago
- CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。☆99Updated last year
- 命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）☆287Updated last year
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆32Updated 3 weeks ago
- 哥斯拉nacos后渗透插件 maketoken adduser☆144Updated last year
- 自己积累的一些Java反序列化利用链☆87Updated last year
- 自己写的一些没啥用的poc，辣鸡。☆89Updated 3 weeks ago
- 目标是成为当下最完善的API挖掘工具，实现自动提取响应敏感信息、URI信息，并且对URI进行自动|手动递归检查☆154Updated 3 weeks ago
- ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等☆301Updated last month
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆145Updated 3 months ago