sunyixuan1228 / cve

Related projects ⓘ

Alternatives and complementary repositories for cve

• exp999fuck / poc_yaml
  漏洞扫描poc，不定期更新
  ☆36Updated 5 months ago
• a1phaboy / nacosleak
  一键获取nacos中的配置文件信息和绘制密码本
  ☆111Updated 4 months ago
• Ggasdfg321 / shiro_check
  批量对存在Shiro框架的目标爆破Key
  ☆62Updated last year
• xiao-zhu-zhu / pig_CS4.4
  Cobalt Strike 4.4 猪猪版 去暗桩 去流量特征 beacon仿造真实API服务 修补CVE-2022-39197补丁
  ☆35Updated last year
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆76Updated last year
• qingchenhh / qc_poc
  自己写的一些没啥用的poc，辣鸡。
  ☆89Updated 3 weeks ago
• corunb / Split_tools
  分割小工具，可分割木马，一键生成写入、合并、追加命令
  ☆160Updated 10 months ago
• zangcc / CVE-2022-22965-rexbb
  CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。
  ☆99Updated last year
• He1za1 / FscanSnipaste
  FscanSnipaste_1.8.2_001_内网快速连接工具
  ☆44Updated 11 months ago
• StarsApt / webshell_bypass
  webshell动态免杀工具由php语言开发的带ui的免杀工具，使用者可上传由冰蝎或者天蝎生成的webshell，动态自动生成免杀webshell。目前只支持php、jsp，其它语言，各位使用者可自己去编写脚本实现。
  ☆56Updated 2 years ago
• novysodope / ST2Scanner
  Struts2漏洞扫描 Burp插件
  ☆126Updated last year
• Anion3r / MSSQLProxy
  一个能够利用MSSQL的xp_cmdshell功能来进行流量代理的脚本，用于在站酷分离且不出网SQL注入进行代理
  ☆99Updated 2 years ago
• A10nggg / EHole-modify
  EHole(棱洞)二开新增hunter接口、指纹、集成fscan的poc扫描功能
  ☆91Updated 11 months ago
• XiaoLi996 / Impacket_For_Web
  Impacket GUI 让Impacket部分横向模块可视化操作,减少复杂指令
  ☆101Updated last year
• sourcexu7 / ossx
  存储桶遍历漏洞利用脚本
  ☆61Updated last year
• LTianHang / ShiroUploadTools
  Shiro文件上传工具
  ☆100Updated last year
• ffffffff0x / burp_nu_te_gen
  nuclei模版生成插件
  ☆104Updated 11 months ago
• darkarmorlab / video-api-check
  check hikvision/ys7 api
  ☆64Updated last year
• Wrin9 / POC
  ☆22Updated 2 years ago
• HHa1ey / CandleDragon
  一款基于JAVA编写的插件化漏洞利用工具
  ☆38Updated last year
• Maikefee / BurpAutoProxySwitcherPlugins_Maikefee
  红队必备，场景：在爆破批量封ip的情况下，爬取socks5代理在bp进行渗透测试。说明：可设置一个请求换一次socks代理ip，这样就绕过了封ip的情况。
  ☆31Updated 4 months ago
• Wileysec / nacos_derby_rce
  Nacos Derby命令执行漏洞利用脚本
  ☆53Updated 3 months ago
• passwa11 / cf-backup
  云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。
  ☆39Updated last year
• p1d3er / GitNacosConfig
  一键获取Nacos所有配置文件
  ☆58Updated 10 months ago
• k4i-x3i0 / jndiExploit-beta
  魔改版，实现冰蝎直连内存马，无需修改冰蝎客户端
  ☆69Updated 10 months ago
• GitlXl / Cobalt_Strike_bot
  Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。
  ☆53Updated 2 years ago
• yusinomy / Rpcon
  内网横向利用工具，用于ssh wmiexec等常规服务，也可以当作一个数据库执行命令工具
  ☆68Updated last year
• hkxueqi / YonyouNc-UNSERIALIZE-scan
  Yonyou-UNSERIALIZE,用友NC 反序列化检查工具,批量检测用友NC 反序列化
  ☆50Updated last year
• bmth666 / Yongyou-Unserialize-plus
  用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc
  ☆77Updated last month