基于alpine+php7.3的一个RCE命令执行靶场，包含基础命令、shell 特性、常见姿势、常见waf绕过
☆55Nov 18, 2025Updated 3 months ago
Alternatives and similar repositories for rce-labs
Users that are interested in rce-labs are comparing it to the libraries listed below
Sorting:
- redis图形化漏洞利用工具☆29Dec 15, 2025Updated 2 months ago
- ☆16Feb 20, 2025Updated last year
- 编码解码工具☆21Jan 7, 2025Updated last year
- 一款最全未授权访问漏洞批量检测工具，集成40+常见未授权访问漏洞；使用PYQT6，为其添加了GUI界面☆108Jul 31, 2025Updated 7 months ago
- JWT密码爆破以及生成工具，可以使用字典或者暴力破解JWT，支持多线程爆破，使用GO语言编写，效率非常高，也可以生成有密码或者没有密码的JWT。☆29Sep 26, 2025Updated 5 months ago
- CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)☆57Aug 5, 2025Updated 7 months ago
- Mazesec团队自制靶机题解仓库，专注于分享HackMyVM平台的自制靶机PDF题解，涵盖渗透测试实战与安全研究，供学习交流使用。☆56Feb 28, 2026Updated last week
- 海康威视iSecure后渗透☆31Aug 13, 2024Updated last year
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆107Oct 28, 2025Updated 4 months ago
- 自动抓取微信公众号安全漏洞文章，转换为Markdown格式并建立本地知识库，每日持续更新。本项目(https://github.com/4ESTSEC/wxvl) [基于] [原版wxvl](https://github.com/20142995/wxvl) 进行扩展。☆58Updated this week
- 本项目是一个以“实战为导向”的 XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景。页面样式统一，逻辑清晰，适合系统化学习与教学演示☆23Jan 10, 2026Updated last month
- Geoserver综合利用工具☆110Jan 7, 2026Updated 2 months ago
- 一款支持检测web应用程序未授权访问缺陷的burp suite插件，可自定义配置检测字段以及返回包json数据分析☆12Apr 22, 2024Updated last year
- A CVE-2025-55182(React2Shell) Toolbox Application☆34Dec 22, 2025Updated 2 months ago
- OSTE WLA automate the process of analyzing web server logs with the Python Web Log Analyzer.☆44Jan 13, 2024Updated 2 years ago
- tomcat的servlet、filter、listener内存马查杀工具☆38Sep 20, 2023Updated 2 years ago
- Matu7 渗透测试工具箱-(不含工具)☆14Jul 31, 2025Updated 7 months ago
- 一个多源漏洞情报聚合工具，能够从多个权威安全数据源爬取漏洞信息，去重后生成结构化报告。支持自定义时间范围查询、多格式输出和自动化定时任务。☆29Updated this week
- QFNU 曲阜师范大学 曲师大 抢课工具脚本 QFNU抢课工具 | QFNU 抢课脚本 | 强智教务抢课脚本 | 强智教务 2017 | 大学抢课脚本 | 学院抢课脚本 | 光速抢课 | 秒级抢课☆10Feb 15, 2026Updated 2 weeks ago
- Asset inventory of over 800 public bug bounty programs.☆12Jun 12, 2023Updated 2 years ago
- 一个简单的代理浏览器插件☆20Feb 9, 2026Updated 3 weeks ago
- PHP漏洞靶场，涉及OWASP TOP10漏洞，新手必学！☆12Jun 13, 2022Updated 3 years ago
- BpArsenal, a Burp Suite plugin that can quickly convert http requests into command-line tool execution, launch third-party tools and open…☆22Oct 31, 2025Updated 4 months ago
- sql盲注日志分析工具GUI版本☆16Feb 17, 2024Updated 2 years ago
- 自写的src开源脚本☆19Feb 17, 2025Updated last year
- 一个为河南科技大学学生提供全面校园生活指南的项目☆11Dec 17, 2025Updated 2 months ago
- 过腾讯滑块 易语言版本☆14Feb 2, 2023Updated 3 years ago
- 对原版JNDIExploit进行修改增加线程和JMX注入内存马☆17Apr 23, 2025Updated 10 months ago
- [CVE_2023_28432漏洞 、CVE_2023_32315漏洞、 ThinkPHP 2.x 任意代码执行漏洞 、ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞、 ThinkPHP5 5.0.23 远程代码执行漏洞 ThinkPHP 多语言本地文件包…☆10Aug 31, 2023Updated 2 years ago
- 一款功能强大的Docker Registry 5000端口未授权浏览、下载和安全测试工具，集成了镜像管理、认证爆破、敏感信息搜索等多项实用功能。☆35Nov 6, 2025Updated 4 months ago
- This is a Sharp assembly loader in PowerShell☆13Oct 23, 2025Updated 4 months ago
- 一个红队知识仓库☆11Aug 1, 2023Updated 2 years ago
- An python script that use apkleaks to scan the android application over web☆11Jun 2, 2022Updated 3 years ago
- Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具，集成了多种实用的信息收集功能和小工具，帮助安全研究人员、渗透测试人员和网络管理员快速收集目标信息☆20Jun 22, 2025Updated 8 months ago
- ☆14Updated this week
- 哈希长度扩展攻击利用脚本，免去了hashpump需要编译的烦恼☆47Mar 17, 2024Updated last year
- CVE-2021-33766-poc☆11Sep 15, 2021Updated 4 years ago
- 本书为《C++17 the complete guide》的个人中文翻译，仅供学习和交流使用，侵删☆11Oct 28, 2020Updated 5 years ago
- Cobalt Strike 插件包，超级缝合怪...☆11Jul 11, 2025Updated 7 months ago