7hang / POC-EXP

Related projects: ⓘ

• admintony / shiro_rememberMe_Rce
  利用长亭xray高级版的回显Gadget重写的一个shiro反序列化利用工具。
  ☆123Updated 4 years ago
• LFYSec / ActuatorExploit
  SpringBoot Actuator未授权自动化利用，支持信息泄漏/RCE
  ☆233Updated 3 years ago
• yhy0 / SScan
  ☆238Updated this week
• Veraxy00 / Shiro-EXP
  Apache Shiro 反序列化漏洞检测与利用工具，一键注入内存马
  ☆138Updated 3 years ago
• GGyao / CVE-2020-14882_ALL
  CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。
  ☆143Updated 2 years ago
• timwhitez / Frog-Auth
  🐸Unauthorized Detection Framework未授权访问检测框架
  ☆157Updated 9 months ago
• XTeam-Wing / Hunting-Active-Directory
  个人整理的一些域渗透Tricks，可能有一些错误。
  ☆243Updated 3 years ago
• DSO-Lab / pocscan
  ☆110Updated 3 years ago
• tangxiaofeng7 / Weblogic-scan
  ☆106Updated this week
• Ch1ngg / JCE
  JCE - JSP/JPSX CodeEncode - 用于 Webshell 逃避静态查杀的辅助脚本
  ☆254Updated 2 years ago
• zhutougg / book_notes
  ☆91Updated 2 years ago
• arno567 / ShiroScanF
  shiro反序列化批量ip快速检测脚本
  ☆79Updated 4 years ago
• smxiazi / fuzzDicts
  Web Pentesting Fuzz 字典,一个就够了。
  ☆70Updated 5 years ago
• r3change / TPLogScan
  ThinkPHP全日志扫描工具，命令行版和BurpSuite插件版
  ☆129Updated 3 years ago
• depycode / fastjson-c3p0
  fastjson不出网利用、c3p0
  ☆245Updated 3 years ago
• broken5 / Shots
  ☆116Updated last year
• amad3u4 / ShiroScanner
  ☆128Updated this week
• yuanhaiGreg / LandrayExploit
  ☆193Updated this week
• Astartgo / easy-for-webscan
  根据WebBatchRequest图形化二次开发：增加了指纹识别模块，可识别大概上千条指纹，增加了IP段处理，支持C段和B段处理，增加了301处理,增加了去重空节点的功能，可节省内存消耗,推荐勾选此选项
  ☆67Updated 3 years ago
• Larryxi / MSSQL-SQLi-Labs
  ☆82Updated 7 years ago
• p1g3 / Fastjson-Scanner
  a burp extension to find where use fastjson
  ☆163Updated 4 years ago
• tangxiaofeng7 / TSLab-Exploit
  ☆77Updated this week
• Ch1ngg / WebLogicPasswordDecryptorUi
  解密weblogic AES或DES加密方法
  ☆223Updated 3 years ago
• LS95 / gopher-redis-auth
  This tool generates gopher link for exploiting SSRF and gaining RCE in redis with password.用于生成附带密码认证的gopher内容，用于SSRF等利用。
  ☆108Updated 5 years ago
• tangxiaofeng7 / Shiroexploit
  ☆178Updated this week
• DSO-Lab / defvul
  DSO-Lab 漏洞研究成果整理
  ☆83Updated 2 years ago
• NyDubh3 / Pentesting-Active-Directory-CN
  域渗透脑图中文翻译版
  ☆274Updated 3 years ago
• grayddq / EBurst
  这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。
  ☆322Updated last year
• flowerwind / JspFinder
  一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)
  ☆174Updated 2 years ago