Alternatives and similar repositories for xunfeng_vul_poc

Users that are interested in xunfeng_vul_poc are comparing it to the libraries listed below

• lufeirider / SqlChecker
  注入检测工具
  ☆44Updated 6 years ago
• qianl0ng / CVE-2018-2893
  可以直接反弹shell
  ☆47Updated 2 years ago
• virink / xray-weblisten-ui
  Xray 被动扫描管理
  ☆59Updated 5 years ago
• jas502n / zentao-getshell
  禅道8.2 - 9.2.1前台Getshell
  ☆78Updated 6 years ago
• is101101 / sqlmap_chunked_proxy
  sqlmap分块传输代理
  ☆49Updated 6 years ago
• fuhei / CNVD-C-2019-48814
  CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具
  ☆37Updated 6 years ago
• jkgh006 / assetscan
  资产扫描工具
  ☆46Updated 5 years ago
• rabbitmask / WhoIsWeblogic
  提供Weblogic批量模糊指纹识别
  ☆60Updated 6 years ago
• z1Ro0 / tomcat_nofile_webshell
  Tomcat基于动态注册Filter的无文件Webshell
  ☆26Updated 5 years ago
• Jumbo-WJB / burp_find_shiro
  通过burp代理流量寻找shiro站点
  ☆60Updated 5 years ago
• jas502n / DBconfigReader
  泛微ecology OA系统接口存在数据库配置信息泄露漏洞
  ☆50Updated 5 years ago
• xuchaoa / WebScan
  正在写的一个资产管理和扫描相结合的分布式扫描器
  ☆39Updated 3 years ago
• rabbitmask / SuperGrass
  网络渗透侦测平台，start~
  ☆23Updated 5 years ago
• Lhaihai / PythonPersistence
  python3 写的一些权限维持脚本
  ☆38Updated 5 years ago
• ekgg / Caidao-AES-Version
  一个Burp插件，实现用AES算法透明加密原版菜刀Caidao.exe与服务器端交互的http数据流
  ☆80Updated 6 years ago
• LuckyC4t / shiro-urldns
  shiro反序列化检测(只是个玩具23333)
  ☆11Updated last year
• jas502n / SHIRO-550
  Shiro RememberMe 1.2.4 反序列化 漏洞
  ☆55Updated 6 years ago
• leezp / SubdomainWash
  子域名清洗工具+awvs12联动xray分布式
  ☆26Updated 5 years ago
• ldbfpiaoran / information_collect_tool
  子域名后续的信息收集工具
  ☆29Updated 5 years ago
• jas502n / CVE-2020-1947
  Apache ShardingSphere UI YAML解析远程代码执行漏洞
  ☆31Updated 5 years ago
• Ivan1ee / Document
  攻防对抗研究文档合集（不断更新中）
  ☆79Updated 6 years ago
• potats0 / pyShell
  a management tool
  ☆35Updated 2 years ago
• jas502n / fastjson-1.2.60-rce
  autoType enable
  ☆36Updated 6 years ago
• SkewwG / SkeSubDomain
  利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。
  ☆33Updated 7 years ago
• Ch1ngg / CaidaoMitmProxy
  基于HTTP代理中转菜刀过WAF
  ☆64Updated 6 years ago
• r00tuser111 / ActuatorExploitTools
  一款用于攻击spring boot actuator的集成环境，目前集成三种攻击方式，支持1.x、2.x
  ☆86Updated 4 years ago
• 0x141 / ShiroRce-Burp
  ☆41Updated 5 years ago
• jas502n / webuploader-0.1.15-Demo
  webuploader-v-0.1.15未授权-任意文件上传
  ☆52Updated 6 years ago
• fnmsd / ChunkedHTTPAdapter
  参考《利用分块传输吊打所有WAF》修改的requests的Adapter
  ☆98Updated 6 years ago
• r35tart / RedisDirScan
  此脚本用于测试 Rdies 未授权访问，在没权限写ssh私钥和定时任务又不知道web绝对路径的情况下，进行WEB目录探测
  ☆73Updated 6 years ago