Alternatives and similar repositories for vulnerability-paper

Users that are interested in vulnerability-paper are comparing it to the libraries listed below

• z1un / TongdaOA-exp
  TongdaOA 11.7 ~11.8 通达OA，任意用户登录+后台getshell
  ☆86Updated 3 years ago
• mrknow001 / xxl-job-rce
  xxl-job未授权命令执行
  ☆109Updated 3 years ago
• winezer0 / springboot_scan
  支持自动化的切换请求方式、自动化的请求重试、以完整的扫描Springboot路径
  ☆3Updated 3 years ago
• coffeehb / Spring4Shell
  一个Spring4Shell 被动式检测的Burp插件
  ☆94Updated 3 years ago
• Wrong-pixel / inforgation
  ☆44Updated 2 years ago
• sv3nbeast / X-AutoXray
  AutoScan 有多个目标时，多线程调用xray+rad进行自动扫描
  ☆88Updated 3 years ago
• AlphabugX / godzilla_decode
  Godzilla java Decode,哥斯拉jsp(内存马)流量解密
  ☆111Updated 3 years ago
• mrknow001 / thinkphp-log-analyse
  ThinkPHP日志分析
  ☆75Updated 3 years ago
• GuoKerS / Charset_encoding-Burp
  利用字符集编码绕过waf的burpsuite插件
  ☆122Updated 4 years ago
• Wrin9 / weaverOA_sql_RCE
  泛微OA_V9全版本的SQL远程代码执行漏洞
  ☆158Updated 3 years ago
• 8ypass / weblogicExploit
  weblogic历史漏洞利用工具
  ☆91Updated 2 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆117Updated 3 years ago
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆61Updated 3 years ago
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆138Updated 2 years ago
• 1oid / remotejs
  remote execute js when debugger.paused
  ☆43Updated last year
• NS-Sp4ce / AliyunAccessKeyTools
  阿里云AccessKey泄漏利用工具
  ☆151Updated 4 years ago
• test502git / TTScan
  ☆50Updated 4 years ago
• rabbitmask / DruidCrack
  Druid 密文解密工具
  ☆133Updated 4 years ago
• i11us0ry / gofun
  一些内网渗透中可能用到的东拼西凑做出来的小工具
  ☆65Updated 3 years ago
• mrknow001 / Sunlogin-rce
  支持IP、网段、文件扫描，支持端口扫描
  ☆68Updated 3 years ago
• ghealer / G_Scan
  一个超级缝合怪的图形化渗透工具
  ☆36Updated 3 years ago
• SD-XD / Catch-Browser
  This is a crawler password tool
  ☆100Updated 4 years ago
• safe6Sec / ThinkPHPLogScan
  tp日志泄露扫描工具
  ☆85Updated this week
• Ryze-T / Windows_API_Tools
  使用WindowsAPI写的一些渗透小工具
  ☆100Updated 4 years ago
• 0Chencc / DaE
  CTFCrackTools 's BurpSuite Plugin - Decode and Encode
  ☆84Updated 3 years ago
• bigsizeme / Log4j-check
  log4J burp被扫插件、CVE-2021-44228、支持dnclog.cn和burp内置DNS、可配合JNDIExploit生成payload
  ☆69Updated 3 years ago
• Ed1s0nZ / GoYiyi
  提供一个Golang 的bypass AV 思路。
  ☆77Updated 2 years ago
• TryGOTry / xray_free_crack
  xray_free_crack,通用xray白嫖高级版.
  ☆175Updated 3 years ago
• JK1706 / explosion
  ☆51Updated 3 years ago
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆133Updated 2 years ago