M0untainShley / CVE-2023-22527-MEMSHELL

Related projects ⓘ

Alternatives and complementary repositories for CVE-2023-22527-MEMSHELL

• M0untainShley / yaml-payload-for-ruoyi-godzilla
  ruoyi 后台定时任务注入哥斯拉内存马
  ☆46Updated 8 months ago
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated last year
• Boogipop / CVE-2023-22527-Godzilla-MEMSHELL
  CVE-2023-22527 内存马注入工具
  ☆73Updated 9 months ago
• JaneMandy / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆62Updated last year
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 11 months ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• bcvgh / deserialization_payload_generator
  一个简易的woodpecker反序列化插件
  ☆36Updated 5 months ago
• bmth666 / Yongyou-Unserialize-plus
  用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc
  ☆75Updated last month
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆34Updated last year
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• mastersir-lab / DecryptOA
  OA系统解密小工具
  ☆46Updated 11 months ago
• freeFV / ShortPayload
  如何将Java反序列化Payload极致缩小
  ☆16Updated 2 years ago
• ssrsec / JeecgBoot-offline-brute
  jeecg-boot密码离线爆破
  ☆30Updated 2 months ago
• qi4L / seeyonerExp
  致远OA利用工具
  ☆26Updated last year
• yusinomy / Rpcon
  内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具
  ☆68Updated last year
• zidanfanshao / vcenter_tools
  vcenter图形化漏洞利用工具
  ☆44Updated this week
• p1d3er / ReuseSocks
  通过端口复用直接进行正向socks5代理（非防火墙分流）
  ☆98Updated 10 months ago
• youcannotseemeagain / ele
  cobaltstrike的BypassUAC、提权dll插件
  ☆70Updated last week
• unam4 / fineldapc
  某软最新公开gadgegt,新加入不出网利用。
  ☆49Updated 2 months ago
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆111Updated 4 months ago
• Master-lay / geoserver-llll
  geoserver后台漏洞检测一键化工具
  ☆36Updated 4 months ago
• W01fh4cker / weblogic-batch-memshell-kit
  weblogic批量打入内存马，electron+vue3+springboot实现。
  ☆51Updated 8 months ago
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆38Updated last year
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆49Updated 3 months ago
• xsshim / GzWebsocket
  哥斯拉webshell管理工具的插件，用于连接websocket型webshell
  ☆84Updated 7 months ago
• 1ucky7 / HessianPoc_Generator-0.1.1
  woodpecker插件生成hessian利用payload
  ☆20Updated last year
• goddemondemongod / god_param
  god_param
  ☆39Updated 11 months ago
• AbelChe / whichAlive
  信息收集，批量多线程探测url存活、获取基本信息（标题、ip、长度、跳转、server等）
  ☆22Updated last year