Al1ex / HW-2023Links
HW-POC
☆25Updated 2 years ago
Alternatives and similar repositories for HW-2023
Users that are interested in HW-2023 are comparing it to the libraries listed below
Sorting:
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- VulPOC 用于记录本人复现过的漏洞☆112Updated last year
- 所有碰到过的默认口令☆104Updated last year
- rmi打内存马工具，适用于目标用不了ldap的情况☆255Updated 2 years ago
- 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能☆280Updated last year
- 内网集权系统渗透测试笔记☆15Updated 11 months ago
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆145Updated 2 years ago
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆120Updated last year
- Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践☆227Updated 2 years ago
- MySQL注入绕安全狗Tamper / Code By:Tas9er☆158Updated 3 years ago
- ☆167Updated 3 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆282Updated 6 months ago
- Spring Actuator端点的BurpSuite被动扫描插件。☆201Updated 2 years ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆154Updated 2 years ago
- Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。☆120Updated 3 years ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）☆293Updated 2 years ago
- check hikvision/ys7 api☆73Updated 2 years ago
- 内存马学习☆172Updated 3 years ago
- 一个基于JavaFX写的一个Hunter资产测绘平台的图形化工具☆118Updated 2 years ago
- 基于dbcp的fastjson rce 回显☆197Updated 4 years ago
- CVE-2022-22947 注入Godzilla内存马☆210Updated 3 years ago
- 记录自己在内网渗透学习中的一些心得和技巧，不定期记录中:)☆108Updated 3 years ago
- 自己的JNDI 利用工具，添加一些人性化功能☆131Updated 3 years ago
- fastjson 80 远程代码执行漏洞复现☆197Updated 3 years ago
- Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla☆233Updated last year
- 哥斯拉nacos后渗透插件 maketoken adduser☆148Updated 2 years ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆169Updated 2 years ago
- WeblogicScan一键检测☆128Updated last year
- 命令执行不回显但DNS协议出网的命令回显场景解决方案☆276Updated 2 years ago
- A memory shell for ruoyi☆256Updated 2 years ago