ck00004 / CVE-2021-4034

Related projects ⓘ

Alternatives and complementary repositories for CVE-2021-4034

• raspberryhusky / antiVirusCheck
  cobaltstrike 直接判断目标beacon存在的杀软
  ☆45Updated 2 years ago
• r00tSe7en / MyDict
  MyDict - 自行收集的高频使用字典文件
  ☆58Updated 5 months ago
• Dr-S1x17 / NoNetCmdEcho-FileW.e
  应对渗透中极限环境下命令回显 & 文件落地
  ☆132Updated 2 years ago
• r3change / jdwp-shellifier
  ☆37Updated 2 years ago
• webraybtl / ysoserialbtl
  基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
  ☆84Updated last year
• lovechoudoufu / SchTask_0x727
  创建隐藏计划任务，权限维持，Bypass AV
  ☆32Updated 2 years ago
• CrackerCat / YongyouNC-Unserialize-Tools
  用友NC反序列化漏洞payload生成
  ☆71Updated 2 years ago
• G0mini / Bypass
  Auto-JSPwebshell/jsp免杀/webshell免杀/自动生成
  ☆25Updated 2 years ago
• ad-calcium / CVE-2023-22515
  Confluence未授权添加管理员用户(CVE-2023-22515)漏洞利用工具
  ☆107Updated last year
• qi4L / QVD-2023-13065
  Nacos JRaft Hessian 反序列化 RCE EXP
  ☆65Updated last year
• p1d3er / ReuseSocks
  通过端口复用直接进行正向socks5代理（非防火墙分流）
  ☆97Updated 10 months ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 10 months ago
• syyu6 / WinRpcTest
  利用RPC服务，批量探测内网Windows出网情况
  ☆115Updated 2 years ago
• Y0-kan / Log4jShell-Scan
  log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。
  ☆36Updated 2 years ago
• ax1sX / MemShell
  MemShell List
  ☆77Updated last year
• yuag / cobalt-strike
  Cobalt Strike插件
  ☆38Updated 2 years ago
• mabangde / Bloodhound_cn
  bloodhound 汉化及规则
  ☆43Updated last year
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆97Updated 2 years ago
• jimsonzhang / Ortau
  一个用于隐藏C2的、开箱即用的反向代理服务器。旨在省去繁琐的配置Nginx服务的过程。
  ☆81Updated 2 years ago
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆85Updated 5 months ago
• yougar0 / net2nimv2
  nim快速免杀.net exe程序
  ☆87Updated 2 years ago
• Ed1s0nZ / GoYiyi
  提供一个Golang 的bypass AV 思路。
  ☆78Updated last year
• NorthShad0w / NetOuter
  一键出网探测工具
  ☆73Updated last year
• funnyndk / log4j2burpscanner
  ☆25Updated last year
• Dido1960 / random_c2_profile
  Cobalt Strike random C2 Profile 修改版（适配腾讯云函数，亚马逊云函数和CrossC2自定义protocol）
  ☆89Updated last year
• ic3s3137 / sssthief
  窃取当前用户的ssh，sudo密码
  ☆68Updated last year
• JDArmy / SharpSpray
  域内密码喷射工具
  ☆127Updated 2 years ago
• Weik1 / scan_screenshot
  golang写的批量对目标网站进行截图的小工具，适合目标资产比较多时，快速定位薄弱点。
  ☆32Updated 2 years ago
• Whoopsunix / nacosScan
  nacos api bypass & jwt bypass & get all configs
  ☆37Updated last year