公开漏洞知识库整合：https://mrwq.github.io/vulnerability-wiki/#/
☆134Jan 7, 2025Updated last year
Alternatives and similar repositories for vulnerability-wiki
Users that are interested in vulnerability-wiki are comparing it to the libraries listed below
Sorting:
- daydayExp的漏洞POC仓库，慢慢更新...☆370Nov 4, 2024Updated last year
- 帆软bi反序列化漏洞利用工具☆190Mar 23, 2024Updated last year
- P1finger - 红队行动下的重点资产指纹识别工具，解决信息收集过程中的一小步☆433Aug 5, 2025Updated 7 months ago
- 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等☆46Sep 8, 2025Updated 5 months ago
- 帆软报表漏洞检测工具☆113Jun 10, 2025Updated 8 months ago
- BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件☆741Sep 5, 2024Updated last year
- java实现反序列化建立socket连接☆60Dec 27, 2024Updated last year
- Catcher(捕手) 重点系统指纹漏洞验证工具，适用于外网打点，资产梳理漏洞检查。☆316Feb 18, 2025Updated last year
- Burpsuite - Js Route Scan 正则匹配获取响应中的路由进行被动探测与递归目录探测的burp插件☆365Jun 7, 2024Updated last year
- geoserver后台漏洞检测一键化工具☆38Jun 29, 2024Updated last year
- 递归寻找JS泄露的路径。Recursively search for the paths of JS Files.For pentest☆11Sep 30, 2024Updated last year
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆234Jul 28, 2024Updated last year
- 本工具为jeecg框架漏洞利用工具非jeecg-boot！☆183Aug 13, 2024Updated last year
- JavaGadgetGenerator 工具，支持 ysoserial，Hessian，字节码，Expr/SSTI，Shiro，JDBC 等 Gadget 生成，封装，混淆，出网延迟探测，内存马注入等...☆548Dec 7, 2025Updated 3 months ago
- 用于若依和Jeecg数据库中密码的爆破☆23Jul 19, 2025Updated 7 months ago
- fastjson漏洞批量检测工具☆362Jul 12, 2024Updated last year
- 帆软bi反序列化漏洞利用工具☆56Jun 4, 2024Updated last year
- Nacos Derby命令执行漏洞利用脚本☆150Apr 7, 2025Updated 11 months ago
- MDUT-Extend(扩展版本)☆797Dec 19, 2024Updated last year
- CScan 是一个基于Go语言开发的网络空间资产搜索工具，支持多个主流网络空间搜索引擎：FOFA Hunter Quake，能够快速搜索IP、域名等资产信息。☆42Jan 16, 2025Updated last year
- 历史漏洞的细节以及利用方法汇总收集☆165Dec 4, 2024Updated last year
- 让fscan再次伟大☆324Feb 26, 2026Updated last week
- 复杂请求下的Shiro反序列化利用工具☆415Mar 12, 2024Updated last year
- 一款渗透场景下的内网漏洞自动化扫描工具☆358Jun 8, 2025Updated 8 months ago
- 向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具☆341Oct 29, 2024Updated last year
- Java漏洞调试分析集合☆91Mar 11, 2024Updated last year
- 棱角社区在线工具库☆19Mar 28, 2024Updated last year
- 金蝶星空云反序列化漏洞内存马☆52Mar 27, 2024Updated last year
- 收集最新漏洞POC（Yaml\Python）☆218Aug 19, 2025Updated 6 months ago
- nacos 任意文件读写☆11Aug 29, 2024Updated last year
- geoserver CVE-2024-36401漏洞利用工具☆41Jul 24, 2024Updated last year
- [VscanPlus内外网漏洞扫描工具]已更新HW热门漏洞检测POC。基于veo师傅的漏扫工具vscan二次开发的版本，端口扫描、指纹检测、目录fuzz、漏洞扫描功能工具，批量快速检测网站安全隐患。An open-source, cross-platform websit…☆322Oct 10, 2025Updated 4 months ago
- 一个用于测试文件上传功能安全性的 Burp Suite 插件。通过 Intruder 模块自动生成各类绕过 payload，覆盖常见的文件上传限制场景。共1000+条payload☆566Dec 24, 2025Updated 2 months ago
- 本程序为美国NSA的方程式工具包图形界面版，由ABC_123于2017年开始编写，仅用来扫描和验证MS17-010、MS09-050、MS08-067漏洞，并可协助管理员修复系统漏洞。☆544Jul 12, 2025Updated 7 months ago
- Nuclei POC，每2小时更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现。已有41w+POC，其中3.5w…☆1,952Updated this week
- 内网资产收集、探测主机存活、端口扫描、域控定位、文件搜索、各种服务爆破（SSH、SMB、MsSQL等）、Socks代理，一键自动化+无文件落地扫描☆468Nov 20, 2024Updated last year
- 攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。☆1,375Oct 3, 2024Updated last year
- 技站法合集☆45Jul 22, 2024Updated last year
- 备份的漏洞库，3月开始我们来维护☆1,809Dec 11, 2025Updated 2 months ago