Roboterh / JNDI-injector

Related projects: ⓘ

• Ar3h / utf8-overlong-agent
  使用 agent 实现反序列化 utf8 overlong
  ☆41Updated 4 months ago
• woodpecker-appstore / yonyou-nc-decrypter
  用友 nc 系列密码解密
  ☆59Updated last year
• xsshim / GzWebsocket
  哥斯拉webshell管理工具的插件，用于连接websocket型webshell
  ☆82Updated 5 months ago
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆53Updated 2 years ago
• hanbufei / findUriInjs
  一个既可主动，又可被动提取链接的burp插件
  ☆42Updated 5 months ago
• hackerxj007 / find_info
  基于命令行&&读取文件敏感信息搜索&敏感文件搜索
  ☆44Updated 5 months ago
• StarfireLab / StarFile-tools
  星火实验室GUI工具框架
  ☆28Updated last year
• unam4 / fineldapc
  某软最新公开gadgegt,新加入不出网利用。
  ☆25Updated last week
• Esonhugh / yapi-rce-webshell
  Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小
  ☆65Updated 2 months ago
• hackerxj007 / Behinder4.0.2-plus
  冰蝎4.0.2,杀软识别,辅助功能,权限维持
  ☆32Updated last year
• A0WaQ4 / Dahua_sso_initsession_upload_rce
  大华智慧园区系统sso_initsession文件上传批量脚本
  ☆21Updated last year
• kai1025 / seeyonExp
  ☆33Updated this week
• mastersir-lab / DecryptOA
  OA系统解密小工具
  ☆46Updated 9 months ago
• Weik1 / scan_screenshot
  golang写的批量对目标网站进行截图的小工具，适合目标资产比较多时，快速定位薄弱点。
  ☆32Updated last year
• JaneMandy / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆62Updated 10 months ago
• qi4L / seeyonerExp
  致远OA利用工具
  ☆25Updated last year
• mieeA / SpringWebflux-MemShell
  ☆51Updated this week
• ic3s3137 / sssthief
  窃取当前用户的ssh，sudo密码
  ☆68Updated last year
• P4r4d1se / dll_hijack
  ☆19Updated 4 months ago
• mabangde / winlogparser
  windows 日志检测工具
  ☆19Updated last year
• burpheart / imagepuller
  可以从公开仓库直接拖取镜像的一个小工具 方便直接解包审计代码
  ☆14Updated last year
• luelueking / nacos_hessian_rce_poc
  ☆24Updated last year
• yuxianzi / FrchannelPlus
  帆软bi反序列化漏洞利用工具
  ☆47Updated 3 months ago
• s1g0day / data_processor
  各类域名数据处理
  ☆13Updated last month
• Dghpi9 / NacosDefaultToken
  Alibaba Nacos存在默认token.secret.key，导致远程攻击者可以绕过密钥认证接管Nacos
  ☆18Updated last year
• Bywalks / SSH_Spider
  ☆45Updated this week
• Y4Sec-Team / no-templates
  如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过
  ☆44Updated last year
• Asura88 / deleteUserRequestInfoByXml
  ☆15Updated last year
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆33Updated last year