一个 CVE 漏洞预警知识库，无 exp/poc，部分包含修复方案。A knowledge base of CVE security vulnerability, no PoCs/exploits.
☆160Feb 24, 2026Updated last week
Alternatives and similar repositories for CVE
Users that are interested in CVE are comparing it to the libraries listed below
Sorting:
- 各路大师傅的RSA脚本☆17Sep 24, 2018Updated 7 years ago
- PwnWiki 数据库搜索命令行工具；该工具有点像 searchsploit 命令，只是搜索的不是 Exploit Database 而是 PwnWiki 条目☆79Jul 2, 2021Updated 4 years ago
- 一个基于 docsify 快速部署 Awesome-POC 漏洞文档的项目。Deploying the Awesome-POC repository via docsify.☆2,028Feb 24, 2026Updated last week
- CobaltStrike上线通知，飞书群聊机器人、server酱通知☆88Feb 2, 2023Updated 3 years ago
- 微软开发的系统管理小工具-简约教程-含渗透利器☆21Sep 27, 2019Updated 6 years ago
- 一款集成高危漏洞exp的实用性工具☆1,294Nov 6, 2024Updated last year
- Spring-Cloud-Spel-RCE☆12Sep 16, 2022Updated 3 years ago
- 一个漏洞 PoC 知识库。A knowledge base for vulnerability PoCs(Proof of Concept), with 1k+ vulnerabilities.☆4,833Feb 27, 2026Updated last week
- Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践☆230Aug 8, 2023Updated 2 years ago
- 读过的安全文章离线归档 | begin in 2023.11.23☆18Jun 4, 2024Updated last year
- 猫蛋儿安全团队编写的poc能报就能打。企业微信、海康、Metabase、Openfire、泛微OA......☆589Apr 9, 2024Updated last year
- POC集合，框架nday漏洞利用☆449Feb 18, 2025Updated last year
- 一款高效的收集并且处理web资产的工具，整合了一些开源工具与自制的小工具☆35Nov 13, 2023Updated 2 years ago
- D-Eyes为M-SEC社区一款检测与响应工具☆632Jan 16, 2026Updated last month
- 利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点☆2,358Jun 9, 2023Updated 2 years ago
- Burp插件，自动化挖掘SSRF，Redirect，Sqli漏洞，自定义匹配参数☆461Sep 10, 2023Updated 2 years ago
- 基于Pocsuite3、goby编写的漏洞poc&exp存档☆881Apr 12, 2024Updated last year
- Hadoop Yan ResourceManager unauthorized RCE☆38Nov 26, 2021Updated 4 years ago
- 整理SQLI、XSS、RCE、Path的payload文件备份留存☆15Nov 9, 2022Updated 3 years ago
- 《JNDI-深入理解Java万恶之源》☆39Nov 13, 2023Updated 2 years ago
- 方便获取每日安全资讯的爬虫和推送程序☆790Feb 28, 2026Updated last week
- 用于快速查询IP、域名资产备案信息及权重的工具。欢 迎关注微信公众号加群反馈问题~☆140Apr 30, 2025Updated 10 months ago
- 快速遍历目标目录中所有指定后缀文件中包含的敏感信息☆138Aug 7, 2022Updated 3 years ago
- 集成了截图 键盘记录 剪贴版功能，用于网络限制场景下的信息搜集☆90May 18, 2024Updated last year
- 高危漏洞利用工具☆1,825Feb 12, 2025Updated last year
- bypass360☆17May 31, 2023Updated 2 years ago
- 使用Github-API和WgpSecBot进行安全相关项目进行推送，用最简单的代码完成微信推送，每次推送均按最近更新排序。☆15Feb 24, 2023Updated 3 years ago
- 基于ysoserial扩展命令执行结果回显，生成冰蝎内存马☆89Jul 6, 2023Updated 2 years ago
- 简单记录下自己在挖掘SRC☆33Sep 21, 2020Updated 5 years ago
- 百度url采集，TeamViewer密码获取，社会工程字典生成去重，lcx 等小工具☆32May 26, 2019Updated 6 years ago
- ShellCode_Loader - Msf&CobaltStrike免杀ShellCode加载器、Shellcode_encryption - 免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender（其他杀软未测试）。☆415Sep 20, 2022Updated 3 years ago
- ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过☆771Jul 2, 2022Updated 3 years ago
- Poc and Exp☆1,230Dec 8, 2025Updated 2 months ago
- fscan免杀☆125Mar 29, 2024Updated last year
- POC&EXP仓库、hvv弹药库、Nday、1day☆1,101Nov 11, 2022Updated 3 years ago
- 一款Jenkins的综合漏洞利用工具☆461Mar 20, 2024Updated last year
- 一些内网渗透中可能用到的东拼西凑做出来的小工具☆65Nov 8, 2021Updated 4 years ago
- 前端加密对抗练习靶场，包含非对称加密、对称加密、加签以及禁止重放的测试场景，比如AES、DES、RSA，用于渗透测试练习☆548Jun 17, 2025Updated 8 months ago
- 自动化爬取并自动测试所有swagger接口☆1,164Dec 1, 2025Updated 3 months ago