l3s10n / ZenTaoPMS_RCE

Related projects ⓘ

Alternatives and complementary repositories for ZenTaoPMS_RCE

• RuoJi6 / xxl-job-FLM
  xxl-job内存马
  ☆118Updated 2 weeks ago
• Boogipop / CVE-2023-22527-Godzilla-MEMSHELL
  CVE-2023-22527 内存马注入工具
  ☆73Updated 8 months ago
• bmth666 / Yongyou-Unserialize-plus
  用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc
  ☆73Updated last month
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆42Updated 3 months ago
• Ivan1ee / Sharp4SoapShell
  4个 .soap 版本的WebShell（持续更新维护），优点：可以运行于子目录，突破了过去只能运行于根目录的限制。4个脚本分别支持调用cmd.exe/哥斯拉/冰蝎/天蝎 客户端。
  ☆175Updated last week
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆110Updated 4 months ago
• Conan924 / PostHikvision
  哥斯拉Hikvision综合安防后渗透插件，运行中心/web前台/MinIO 配置提取（解密）重置密码,还原密码。
  ☆94Updated last month
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆85Updated 5 months ago
• p1d3er / ReuseSocks
  通过端口复用直接进行正向socks5代理（非防火墙分流）
  ☆97Updated 10 months ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆86Updated last year
• M0untainShley / CVE-2023-22527-MEMSHELL
  confluence CVE-2023-22527 漏洞利用工具，支持冰蝎/哥斯拉内存马注入，支持设置 http 代理
  ☆37Updated 6 months ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 10 months ago
• Y4Sec-Team / no-templates
  如果反序列化过程中使用resolveClass拉黑了TemplatesImpl如何绕过
  ☆47Updated last year
• kong030813 / Z-Fscan_ekp
  fscan二开，增加一些扫描完内网常见漏洞后的利用，方便被应急响应后还有其他机器在线
  ☆64Updated 4 months ago
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆84Updated 2 years ago
• Boogipop / JavaSec
  JavaSec
  ☆25Updated 7 months ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆64Updated last year
• R4gd0ll / Jeecg_v4.0_getshell
  ☆12Updated 2 years ago
• kezibei / php-filter-iconv
  ☆46Updated 2 months ago
• ssssdl / fastjsonChecker
  burp手工检测fastjson辅助
  ☆80Updated 8 months ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• Re1axCyber / PHP-Bypass_Neo-reGeorg
  本项目是基于Neo-reGeorg进行二次开发，对PHP木马添加了AES加密，修改了请求体和响应体特征
  ☆82Updated 8 months ago
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated last year
• AgonySec / ThinkPHPGUI
  使用JAVAFX写了一个Thinkphp的GUI漏洞检测利用工具
  ☆60Updated this week
• luelueking / kkFileView-v4.3.0-RCE-POC
  ☆80Updated 6 months ago
• smxiazi / xia_Jie
  xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量
  ☆47Updated 2 months ago
• pap1rman / postnacos
  哥斯拉nacos后渗透插件 maketoken adduser
  ☆142Updated last year
• C3P0ooo / LDAPDeserialize-tool
  ☆38Updated last month