Alternatives and similar repositories for nacos_hessian_rce_poc:

Users that are interested in nacos_hessian_rce_poc are comparing it to the libraries listed below

• Roboterh / JNDI-injector
  ☆38Updated 4 months ago
• Ryze-T / rust-addUser
  windows 添加管理员--Rust版本
  ☆44Updated 2 years ago
• Weik1 / scan_screenshot
  golang写的批量对目标网站进行截图的小工具，适合目标资产比较多时，快速定位薄弱点。
  ☆32Updated 2 years ago
• qi4L / QVD-2023-13065
  Nacos JRaft Hessian 反序列化 RCE EXP
  ☆64Updated last year
• r00tSe7en / ShadowlessFeet
  无影脚 - 命令行下的日志文件处理工具
  ☆51Updated 2 years ago
• sp4zcmd / Ruoyi-All
  若依后台定时任务一键利用
  ☆17Updated 3 years ago
• woodpecker-appstore / yonyou-nc-decrypter
  用友 nc 系列密码解密
  ☆59Updated 2 years ago
• Esonhugh / yapi-rce-webshell
  Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小
  ☆65Updated 9 months ago
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• ImuSpirit / ActiveMQ_RCE_Pro_Max
  CVE-2023-46604
  ☆62Updated last year
• woodpecker-appstore / druid-decrypter
  druid数据库密码解密
  ☆31Updated 2 years ago
• woodpecker-appstore / plugin-example
  woodpecker 漏洞插件开发的简单示范，用于插件的快速上手
  ☆23Updated 3 years ago
• 7ten7 / WorkflowServiceXml-Exploit
  ☆31Updated 3 years ago
• r00tSe7en / URLPath
  批量处理url链接，获取多级路径并打印
  ☆45Updated last year
• JDArmy / PwdCollection
  密码收集
  ☆58Updated 3 years ago
• evilashz / PIGADVulnScanner
  检测域内常见一把梭漏洞，包括：NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare
  ☆47Updated last year
• RowTeam / SharpViewStateKing
  ☆36Updated last year
• S9MF / ShiroScan2
  基于BurpShiroPassiveScan修改增加了Xray回显链生成
  ☆54Updated 2 years ago
• tangxiaofeng7 / JavaLearning
  Learning JAVA for Security
  ☆31Updated 2 years ago
• k1d0ne / cobaltstrike_plugin
  陆续补充一些自己写的cobaltstrike插件
  ☆46Updated 3 years ago
• idiotc4t / sharpwmi
  (批量化改造)sharpwmi是一个基于rpc的横向移动工具，具有上传文件和执行命令功能。
  ☆107Updated 4 years ago
• ic3s3137 / sssthief
  窃取当前用户的ssh，sudo密码
  ☆69Updated 2 years ago
• winezer0 / Browser-Brute
  浏览器模拟爆破,支持CSS选择器
  ☆18Updated last month
• Dghpi9 / NacosDefaultToken
  Alibaba Nacos存在默认token.secret.key，导致远程攻击者可以绕过密钥认证接管Nacos
  ☆18Updated 2 years ago
• mastersir-lab / DecryptOA
  OA系统解密小工具
  ☆46Updated last year
• A0WaQ4 / Dahua_sso_initsession_upload_rce
  大华智慧园区系统sso_initsession文件上传批量脚本
  ☆21Updated last year
• woodpecker-framework / woodpecker-requests
  woodpecker-framework框架http发包库,专门为漏洞检测与利用场景设计。
  ☆67Updated 2 years ago
• xsshim / GzWebsocket
  哥斯拉webshell管理工具的插件，用于连接websocket型webshell
  ☆89Updated last year
• 0x3rhy / CallBackDump-CS
  Lsass memory dump.
  ☆52Updated last year
• lz520520 / encrypt-js
  ☆35Updated 3 years ago