Alternatives and similar repositories for nacos_hessian_rce_poc

Users that are interested in nacos_hessian_rce_poc are comparing it to the libraries listed below

• qi4L / QVD-2023-13065
  Nacos JRaft Hessian 反序列化 RCE EXP
  ☆65Updated 2 years ago
• sp4zcmd / Ruoyi-All
  若依后台定时任务一键利用
  ☆17Updated 3 years ago
• Jeromeyoung / log4j2burpscanner
  CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名
  ☆32Updated 4 years ago
• woodpecker-appstore / yonyou-nc-decrypter
  用友 nc 系列密码解密
  ☆61Updated 2 years ago
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆55Updated 3 years ago
• ImuSpirit / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆64Updated 2 years ago
• Esonhugh / yapi-rce-webshell
  Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小
  ☆66Updated last year
• woodpecker-appstore / druid-decrypter
  druid数据库密码解密
  ☆35Updated 2 years ago
• ssrsec / SpringBootEnvDecrypt
  SpringBoot获取被星号脱敏的密码的明文
  ☆58Updated 4 years ago
• abc123info / ysoserial_JDK1.5
  分享ABC_123自己改造的ysoserial工具，java反序列化漏洞利用，生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。
  ☆59Updated 8 months ago
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated 2 years ago
• Ryze-T / rust-addUser
  windows 添加管理员--Rust版本
  ☆45Updated 3 years ago
• woodpecker-appstore / DBeaver-decrypter
  解密DBeaver数据库软件保存的密码
  ☆30Updated 2 years ago
• Weik1 / scan_screenshot
  golang写的批量对目标网站进行截图的小工具，适合目标资产比较多时，快速定位薄弱点。
  ☆33Updated 3 years ago
• NorthShad0w / NetOuter
  一键出网探测工具
  ☆73Updated 2 years ago
• unam4 / fineldapc
  某软最新公开gadgegt,新加入不出网利用。
  ☆84Updated last year
• idiotc4t / sharpwmi
  (批量化改造)sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
  ☆109Updated 4 years ago
• ad-calcium / CVE-2023-22515
  Confluence未授权添加管理员用户(CVE-2023-22515)漏洞利用工具
  ☆110Updated 2 years ago
• woodpecker-appstore / plugin-example
  woodpecker 漏洞插件开发的简单示范，用于插件的快速上手
  ☆27Updated 4 years ago
• k1d0ne / cobaltstrike_plugin
  陆续补充一些自己写的cobaltstrike插件
  ☆45Updated 4 years ago
• 1ucky7 / MySQL_Fake_Server_for_woodpecker_yso
  MySQL_Fake_Server-啄木鸟yso适配版
  ☆45Updated last year
• RowTeam / SharpViewStateKing
  ☆50Updated 2 years ago
• Dr-S1x17 / NoNetCmdEcho-FileW.e
  应对渗透中极限环境下命令回显 & 文件落地
  ☆132Updated 3 years ago
• reallys / pentest-domain
  域控 学习+攻击大纲
  ☆66Updated 5 years ago
• 1derian / Apache-Axis-Vuln
  Apache Axis 组件漏洞利用方法
  ☆19Updated 3 years ago
• luelueking / Fake_Kafka_Server
  ☆79Updated last year
• woodpecker-appstore / java-memshell-generator
  Java 内存马生成插件
  ☆54Updated 2 years ago
• webraybtl / ysoserialbtl
  基于ysoserial扩展命令执行结果回显，生成冰蝎内存马
  ☆91Updated 2 years ago
• 0730Nophone / CVE-2022-22947-
  Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马
  ☆57Updated 3 years ago
• jdr2021 / ehr_SafeCodeEncode_tamper
  宏景ehr sql注入的tamper脚本（sqlmap使用）
  ☆36Updated 2 years ago