ruyueattention / java-memshell-scanner

Related projects: ⓘ

• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  ☆92Updated this week
• 1ucky7 / jmg-for-Godzilla
  Godzilla插件|内存马|Suo5内存代理｜jmg for Godzilla
  ☆177Updated 3 months ago
• MUYU212 / JNDI-Injection-Memshell
  JNDI注入测试工具内存马版本（增加了注入内存马模块）
  ☆105Updated 9 months ago
• zan8in / pxplan
  CVE-2022-2022
  ☆63Updated 10 months ago
• vaycore / HrmsTool
  hrms tool
  ☆59Updated 3 years ago
• YYHYlh / Dubbo-Scan
  一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。
  ☆159Updated last year
• A0WaQ4 / HexDnsEchoT
  命令执行不回显但DNS协议出网的命令回显场景解决方案（修改为使用ceye接收请求，添加自定义DNS服务器）
  ☆285Updated last year
• whwlsfb / SpringSpider
  Spring Actuator端点的BurpSuite被动扫描插件。
  ☆188Updated last year
• Lotus6 / ysoserial
  ysoserial 图形化，探测 Gadget，探测 Class，命令执行，注入哥斯拉冰蝎内存马，加载字节码等
  ☆141Updated 2 months ago
• sv3nbeast / DnslogCmdEcho
  命令执行不回显但DNS协议出网的命令回显场景解决方案
  ☆269Updated last year
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆85Updated last year
• wa1ki0g / NoAuth
  java-web 自动化鉴权绕过
  ☆203Updated last month
• FFR66 / Nacos_Rce
  网传nacos_rce漏洞poc
  ☆75Updated 2 months ago
• wgetnz / ysoserial
  ☆105Updated this week
• yuyan-sec / druid_sessions
  获取 alibaba druid 一些 sessions , sql , urls
  ☆225Updated last year
• tarihub / blackjump
  JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
  ☆209Updated 4 months ago
• darkarmorlab / goflsh
  一款办公应用云凭证利用工具
  ☆83Updated 3 months ago
• antiRookit / ShortPayload
  ☆48Updated this week
• for-A1kaid / CodeAudit
  记录一些代码审计过的源码
  ☆101Updated last month
• Avento / FineReport_channel_Deserialization_Vulnerabilities_RCE
  ☆83Updated this week
• 0ctDay / encrypt-decrypt-vuls
  加解密逻辑漏洞靶场
  ☆64Updated 4 months ago
• Lonely-night / fastjsonVul
  fastjson 80 远程代码执行漏洞复现
  ☆178Updated 2 years ago
• TryGOTry / AutoGeaconC2
  AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
  ☆131Updated 5 months ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆116Updated 2 years ago
• Whoopsunix / PPPYSO
  proof-of-concept for generating Java deserialization payload | Proxy MemShell
  ☆163Updated 3 months ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆125Updated last year
• corunb / Split_tools
  分割小工具，可分割木马，一键生成写入、合并、追加命令
  ☆161Updated 8 months ago
• wjlin0 / fscan
  fscan免杀
  ☆95Updated 5 months ago
• S9MF / my_script_tools
  平时工作上写的脚本工具或者二开修改的。
  ☆119Updated last month
• YYHYlh / Apache-Dubbo-CVE-2023-23638-exp
  Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践
  ☆216Updated last year