Burp Suite/antsword - Interactive shell (HTTP hijack + POST + AES-256-CBC/BASE64)
☆29Dec 8, 2025Updated 3 months ago
Alternatives and similar repositories for CVE-2025-55182-RCE-shell
Users that are interested in CVE-2025-55182-RCE-shell are comparing it to the libraries listed below
Sorting:
- 阿波罗钓鱼演练平台(ApolloFish)的网页钓鱼模板、邮箱钓鱼模板共享仓库。☆19Jan 20, 2026Updated 2 months ago
- ☆10Jan 30, 2022Updated 4 years ago
- JeecgBoot综合漏洞利用工具版本更新☆17Feb 18, 2025Updated last year
- JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。该工具主要是在原工具上添加了图形化的界面☆153May 5, 2025Updated 10 months ago
- DockerRemoteAPI未授权访问(2375端口)利用工具，支持容器逃逸☆67Dec 29, 2024Updated last year
- Jasmin Ransomware 是一款用于模拟真实勒索软件攻击的高级红队工具（WannaCry Clone）。Jasmin 帮助安全研究人员克服外部攻击的风险。☆16Nov 11, 2022Updated 3 years ago
- 金刚狼：首款支持AI渗透的WebShell，首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反…☆169Mar 8, 2026Updated 2 weeks ago
- 自研C2 功能展示。cs+spark的结合体。省去了本地客户端，便于团队操作。后续开源社区版。☆16Oct 30, 2024Updated last year
- TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有内存马注入、命令执行、文件管理和代理支持等高级功能。☆80Dec 12, 2025Updated 3 months ago
- 用于若依和Jeecg数据库中密码的爆破☆23Jul 19, 2025Updated 8 months ago
- 攻防武器项目☆13Nov 3, 2022Updated 3 years ago
- Windows常用程序密码读取工具：SharpDecryptPwd☆10Oct 12, 2019Updated 6 years ago
- Burp条件竞争测试插件☆26Aug 21, 2025Updated 7 months ago
- xiaSql的python魔改版☆15Oct 31, 2024Updated last year
- 哥斯拉Godzilla定制化插件，接收恶意类Base64编码与恶意类类名进行实例化，达到注入任意类型内存马的目的。☆44Dec 30, 2025Updated 2 months ago
- 瞎注修改版，新增了参数黑名单、返回包列排序、数据包内容自动匹配替换的功能☆24Mar 19, 2025Updated last year
- PHP文件上传50+绕过手法全景解析☆17Mar 16, 2025Updated last year
- TsoJanScan Burp Plugins Secondary Development☆100Jan 15, 2026Updated 2 months ago
- PHP文件上传漏洞测试平台集合(互联网大佬铺路,拿来主义).☆10Mar 21, 2020Updated 6 years ago
- ☆47Sep 30, 2025Updated 5 months ago
- 一款利用某云厂商的物联网平台作为c2的框架☆23Jun 18, 2023Updated 2 years ago
- 将fofa quake zoomeye hunter等空间测绘聚合的小工具☆23Aug 13, 2023Updated 2 years ago
- ☆25Sep 1, 2025Updated 6 months ago
- 批量获取攻防资产访问截图☆33Apr 17, 2025Updated 11 months ago
- 红队自动化打点神器！！！ ARL使用代理池联动nuclei，xray并通过企业微信机器人告警。☆26Sep 29, 2024Updated last year
- jeecg-boot 密码离线爆破☆109Nov 22, 2024Updated last year
- Linux 持久化工具：自动检测可持久化方式，目前支持ssh及crab持久化，无需依赖开箱即用☆25Oct 29, 2024Updated last year
- 基于原本的supershell进行二次开发，增加了一些功能和升级了rssh☆29Jul 7, 2025Updated 8 months ago
- 各类综合 upload_fuzz,smb_fuzz,tls绕过,被动指纹扫描☆69Jun 6, 2025Updated 9 months ago
- golang styles proxy client, support http/https, socks4/5, ssh☆45Feb 27, 2026Updated 3 weeks ago
- Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。☆168Apr 3, 2025Updated 11 months ago
- 一款Java内存马生成、测试工具，搭配@ax1sX的MemShell食用。☆262Feb 15, 2026Updated last month
- ☆18Aug 15, 2025Updated 7 months ago
- 二开了MYExploit项目，其实也没改多少，就是新增了一些POC。☆15Jan 10, 2024Updated 2 years ago
- 棱角社区在线工具库☆19Mar 28, 2024Updated last year
- GUI版向日葵RCE漏洞利用工具 / GUI version of sunlogin exploit tool☆17Mar 26, 2022Updated 3 years ago
- LingOps（灵控） 是一个专为 AWD/AWDP 攻防竞赛设计的竞赛自动化平台，提供 IP探测、WebShell 管理、SSH 终端管理、基线加固、Flag 读取等核心功能，帮助参赛选手在比赛中高效管理多个目标。☆46Jan 23, 2026Updated last month
- ExpFuzz字典☆21May 27, 2024Updated last year
- 亿赛通综合漏洞利用工具☆31Jan 16, 2025Updated last year