命令执行写任意文件,主要用于命令执行但不出网情况
☆30Sep 9, 2023Updated 2 years ago
Alternatives and similar repositories for putter
Users that are interested in putter are comparing it to the libraries listed below
Sorting:
- php webshell bypass D盾、safedog、360、火绒等,仅支持php7☆18Aug 25, 2025Updated 6 months ago
- 适用于某EHR&HRM的加解密工具,可直接用于sqlmap☆25Jan 14, 2024Updated 2 years ago
- Spring Boot whitelabel error page SpEL rce EXP☆13May 24, 2024Updated last year
- c3p0 new gadget☆28Apr 1, 2025Updated 11 months ago
- ☆28Aug 12, 2023Updated 2 years ago
- exchange接口爆破|邮箱爆破☆20Sep 19, 2024Updated last year
- 帆软bi反序列化漏洞利用工具☆56Jun 4, 2024Updated last year
- 某软最新公开gadgegt,新加入不出网利用。☆89Sep 6, 2024Updated last year
- vcenter图形化漏洞利用工具☆70Nov 17, 2024Updated last year
- 一款linux 内网渗透辅助工具☆78Jan 31, 2024Updated 2 years ago
- 哥斯拉Hikvision综合安防后渗透插件,运行中心/web前台/MinIO 配置提取(解密)重置密码,还原密码。☆168Oct 8, 2024Updated last year
- 帆软报表漏洞检测工具☆113Jun 10, 2025Updated 8 months ago
- golang实现通过dcerpc和ntlmssp获取Windows远程主机信息☆28Apr 16, 2024Updated last year
- 一个用友漏洞检测工具☆29May 15, 2024Updated last year
- 检测域内常见一把梭漏洞,包括:NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare☆79Oct 23, 2023Updated 2 years ago
- "闪紫"(英文名shiningZ)社工字典生成工具,支持ABC自定义排列组合、ABC列字典AI扩展、AI提示词联想字典、自定义AI提示、字典去重、结果导出等☆31Oct 27, 2025Updated 4 months ago
- 对Exchange Proxyshell 做了二次修改,精确的拆分、实现辅助性安全测试。☆17Nov 23, 2021Updated 4 years ago
- 亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用☆120Aug 9, 2024Updated last year
- Burpsuite extension. Supports ASP.NET ViewStateDecoder☆33Nov 21, 2025Updated 3 months ago
- 单进程浏览器模拟爆破 通过selenium实现 支持CSS选择☆19May 9, 2025Updated 9 months ago
- 用于windows反弹shell的yaml-payload☆71Jun 26, 2021Updated 4 years ago
- 计算验证码生成器,用于训练使用☆16Jan 21, 2022Updated 4 years ago
- xxl-job内存马☆227Jan 26, 2025Updated last year
- druid数据库密码解密☆37Apr 7, 2023Updated 2 years ago
- 三色哥斯拉(Godzilla)☆68Dec 27, 2024Updated last year
- 《深入JDBC安全:特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目 "Deep Dive into JDBC Security: Special URL Construction and Non-Networked Deserialization Explo…☆570Feb 7, 2026Updated 3 weeks ago
- ☆37Jun 9, 2023Updated 2 years ago
- 一个提供查询 TXT 记录的 DNS 服务利用工具。例如:可配合 Windows 下的 certutil 工具传输小文件(64KB)☆37Dec 31, 2021Updated 4 years ago
- Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化☆50Jul 21, 2023Updated 2 years ago
- 如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过☆53Sep 10, 2023Updated 2 years ago
- 专为渗透小白定制的SQL注入靶场,上手简单(巨难),练习sql注入的不二之选☆60Jun 12, 2025Updated 8 months ago
- 通过端口复用直接进行正向socks5代理(非防火墙分流)☆113Dec 17, 2024Updated last year
- 哥斯拉nacos后渗透插件 maketoken adduser☆150Jul 7, 2023Updated 2 years ago
- 使用 agent 实现反序列化 utf8 overlong☆83Apr 24, 2024Updated last year
- 一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本,用于在站酷分离且不出网SQL注入进行代理☆107Sep 19, 2022Updated 3 years ago
- 用友的一些反序列化链子以及1day,二开了狼组的YongYouNcTool,改了一下逻辑以及poc☆123Oct 12, 2024Updated last year
- 基于load data逻辑漏洞的Mysql蜜罐☆23Jul 14, 2025Updated 7 months ago
- A Java Route Collection Tool☆102Aug 1, 2024Updated last year
- ☆186Dec 7, 2023Updated 2 years ago