Alternatives and similar repositories for Lots-of-POC

Users that are interested in Lots-of-POC are comparing it to the libraries listed below

• 3xsh0re / FastAdmin-exp
  快速测试是否存在FastAdmin框架相关漏洞
  ☆26Updated 11 months ago
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆54Updated last year
• ImuSpirit / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆63Updated last year
• rambleZzz / jmxbfGUI
  jmx未授权访问 弱口令批量检测 GUI工具
  ☆31Updated 2 years ago
• W01fh4cker / weblogic-batch-memshell-kit
  weblogic批量打入内存马，electron+vue3+springboot实现。
  ☆55Updated last year
• Mr-xn / HCMendetool
  HCM宏景加解密工具
  ☆48Updated 3 months ago
• Mr-xn / CVE-2025-54424
  CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)
  ☆50Updated 2 months ago
• yutianqaq / CSx4Ldr
  Cobalt Strike plugin
  ☆53Updated last year
• wrongwe / index-of-scanner
  基于协程并发的Web敏感文件扫描器，精准探测备份文件、配置泄露及版本控制目录暴露风险，为渗透测试与安全防护提供专业级资产测绘方案。
  ☆11Updated 7 months ago
• HolyGu / CVE-2023-42442
  ☆40Updated 2 years ago
• hanbufei / findUriInjs
  一个既可主动，又可被动提取链接的burp插件
  ☆46Updated last year
• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆29Updated last year
• dinosn / CVE-2024-20931
  CVE-2024-20931, this is the bypass of the patch of CVE-2023-21839
  ☆61Updated last year
• RowTeam / SharpViewStateKing
  ☆48Updated 2 years ago
• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆63Updated 6 months ago
• GhostTroops / ksubdomain
  子域名爆破，增加了智能爬虫功能
  ☆70Updated last year
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated 2 years ago
• yusinomy / Rpcon
  内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具
  ☆68Updated 2 years ago
• Y0-kan / BackUpFileScanner
  备份文件扫描器、备份文件Fuzz字典生成器
  ☆17Updated 2 years ago
• abc123info / ysoserial_JDK1.5
  分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。
  ☆56Updated 6 months ago
• K4ptor / CVE-2023-22515
  Confluence未授权添加管理员用户漏洞利用脚本
  ☆25Updated last year
• LuvTheEagleStan / FuckDomainMini
  域横向，内网信息收集利用工具
  ☆30Updated 2 years ago
• netuseradministrator / CVE-2024-36401
  geoserver图形化漏洞利用工具
  ☆62Updated 7 months ago
• evilashz / PIGADVulnScanner
  检测域内常见一把梭漏洞，包括：NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare
  ☆66Updated last year
• Chave0v0 / API-Highlighter
  API Highlighter 是一个用于 BurpSuite 的插件，主要用于 web 应用迭代安全测试时高亮指定的新增接口，该插件最初用 Python 编写，现重构为 Java 版本。
  ☆41Updated 7 months ago
• M0untainShley / FEExploit
  某 FE 平台一键漏洞探测工具，支持单 url 以及批量探测
  ☆32Updated 11 months ago
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆36Updated 2 years ago
• GrassWorkshop / wxapkg_infosearch
  一款微信小程序源码包信息收集工具，根据已有项目改编
  ☆22Updated 8 months ago
• badboycxcc / Exchange-UserBrute
  Exchange 用户名爆破
  ☆37Updated 9 months ago
• MInggongK / SpringbootGuiExploit
  SpringbootGuiExploit漏洞利用工具测试版
  ☆21Updated last year