Alternatives and similar repositories for xunfeng_vul_poc

Users that are interested in xunfeng_vul_poc are comparing it to the libraries listed below

• virink / xray-weblisten-ui
  Xray 被动扫描管理
  ☆58Updated 5 years ago
• LuckyC4t / shiro-urldns
  shiro反序列化检测(只是个玩具23333)
  ☆11Updated last year
• z1Ro0 / tomcat_nofile_webshell
  Tomcat基于动态注册Filter的无文件Webshell
  ☆26Updated 5 years ago
• fuhei / CNVD-C-2019-48814
  CNVD-C-2019-48814 Weblogic wls9_async_response 反序列化利用工具
  ☆37Updated 6 years ago
• Lhaihai / PythonPersistence
  python3 写的一些权限维持脚本
  ☆36Updated 5 years ago
• jas502n / zentao-getshell
  禅道8.2 - 9.2.1前台Getshell
  ☆78Updated 5 years ago
• jkgh006 / assetscan
  资产扫描工具
  ☆46Updated 5 years ago
• qianl0ng / CVE-2018-2893
  可以直接反弹shell
  ☆47Updated 2 years ago
• jas502n / fastjson-1.2.60-rce
  autoType enable
  ☆36Updated 5 years ago
• jas502n / DBconfigReader
  泛微ecology OA系统接口存在数据库配置信息泄露漏洞
  ☆50Updated 5 years ago
• 0x141 / ShiroRce-Burp
  ☆41Updated 5 years ago
• rabbitmask / SuperGrass
  网络渗透侦测平台，start~
  ☆23Updated 5 years ago
• Jumbo-WJB / burp_find_shiro
  通过burp代理流量寻找shiro站点
  ☆60Updated 5 years ago
• SkewwG / SkeSubDomain
  利用递归，通过匹配网页源码里的子域内容收集所有的子域信息，可收集四级五级等多级子域名。
  ☆33Updated 7 years ago
• is101101 / sqlmap_chunked_proxy
  sqlmap分块传输代理
  ☆49Updated 6 years ago
• rabbitmask / WhoIsWeblogic
  提供Weblogic批量模糊指纹识别
  ☆60Updated 6 years ago
• Ivan1ee / asmxLessSpy
  asmx China Chopper WebShell
  ☆46Updated 7 years ago
• lufeirider / SqlChecker
  注入检测工具
  ☆45Updated 6 years ago
• k-fire / Url-Monitor
  基于django网站监控平台
  ☆12Updated 5 years ago
• leezp / SubdomainWash
  子域名清洗工具+awvs12联动xray分布式
  ☆26Updated 5 years ago
• ekgg / Caidao-AES-Version
  一个Burp插件，实现用AES算法透明加密原版菜刀Caidao.exe与服务器端交互的http数据流
  ☆80Updated 6 years ago
• sunird / shiro_exp
  shiro_rememberme 反序列化漏洞 利用EXP
  ☆30Updated 5 years ago
• lsh4ck / Langzi_SRC_Safe_Cruise
  LANGZI_SRC_安全巡航 是一款集成漏扫，验证，资产监控，自动复现并且生成结果表报的工具，实现初衷是为了帮助白帽子在SRC中节约时间成本的自动化工具。
  ☆14Updated 6 years ago
• r35tart / RedisDirScan
  此脚本用于测试 Rdies 未授权访问，在没权限写ssh私钥和定时任务又不知道web绝对路径的情况下，进行WEB目录探测
  ☆73Updated 6 years ago
• ldbfpiaoran / information_collect_tool
  子域名后续的信息收集工具
  ☆29Updated 5 years ago
• 02husky / DecryptScripts
  ☆10Updated 6 years ago
• nnewkin / fastjson_rce_tool
  fastjson_rce工具，不用搭建HTTP服务，不受JDK版本限制
  ☆10Updated 5 years ago
• 1135 / dictionary
  user/name/pass/web/file
  ☆15Updated 2 weeks ago
• r00tuser111 / ActuatorExploitTools
  一款用于攻击spring boot actuator的集成环境，目前集成三种攻击方式，支持1.x、2.x
  ☆86Updated 4 years ago
• T3st0r-Git / hack_postgres
  便捷地使用PostgreSQL自定义函数来执行系统命令，适用于数据库管理员知道postgres密码却不知道ssh或RDP密码的时候在服务器执行系统命令。
  ☆55Updated 5 years ago