dafeibian / fscan-2023-poc

Related projects ⓘ

Alternatives and complementary repositories for fscan-2023-poc

• abc123info / iis7.5-10.x-ShortNameFuzz
  iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。
  ☆43Updated 2 months ago
• lu2ker / ApiHelper
  一款BurpSuite插件，辅助手工测试
  ☆71Updated last year
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated last year
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆53Updated last year
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆38Updated last year
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• CrackerCat / YongyouNC-Unserialize-Tools
  用友NC反序列化漏洞payload生成
  ☆71Updated 2 years ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆64Updated last year
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 11 months ago
• G0mini / Jmc_Tools
  分享极梦C团队写的一些使用工具
  ☆54Updated last year
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆49Updated 3 months ago
• nu0y4 / KillWxapkg
  二开KillWxapkg项目，添加实时检测和开启web端服务
  ☆36Updated 2 weeks ago
• webraybtl / ysoserialbtl
  基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
  ☆85Updated last year
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆39Updated last year
• Fupo-series / ICS-Tools
  工控设备信息识别工具箱
  ☆55Updated 10 months ago
• luelueking / kkFileView-v4.3.0-RCE-POC
  ☆80Updated 7 months ago
• fengzhouc / FuzzPayloadGennerator
  Burp之Intruder的物尽其用插件
  ☆86Updated last year
• Whoopsunix / nacosScan
  nacos api bypass & jwt bypass & get all configs
  ☆37Updated last year
• goddemondemongod / god_param
  god_param
  ☆39Updated 11 months ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 10 months ago
• Lotus6 / FileMonitor
  Java命令行文件监控小工具(代码审计)
  ☆95Updated 2 years ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆87Updated last year
• kaliwin / MorePossibility-burp
  ☆19Updated 8 months ago
• adeljck / scf_scanner_server
  云函数扫描器
  ☆54Updated 11 months ago
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆111Updated 4 months ago
• SiJiDo / Ceyes
  一款基于fofa根据域名或fofa语法收集C段分布数量的工具
  ☆35Updated last year
• xss-root / cobaltstrike_book
  cobaltstrike 实战案例, 含20个实战案例。插件包在releases中
  ☆35Updated last year
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆144Updated last year
• Sweelg / Kingdee-erp-Unserialize-RCE
  金蝶云星空 Kingdee-erp-Unserialize-RCE POC&&EXP
  ☆46Updated last year
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆99Updated last year