tangxiaofeng7 / SecExample
JAVA 漏洞靶场 (Vulnerability Environment For Java)
☆435Updated 3 years ago
Related projects ⓘ
Alternatives and complementary repositories for SecExample
- 代码审计知识点整理-Java☆514Updated 4 years ago
- java代码审计学习笔记☆619Updated 4 years ago
- 漏洞靶场-快速 搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究☆316Updated 3 years ago
- shiro综合利用工具☆613Updated last year
- Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测☆509Updated 4 years ago
- Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019…☆457Updated 4 years ago
- CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。☆752Updated last year
- 通过jsp脚本扫描java web Filter/Servlet型内存马☆840Updated last year
- 安全面试题☆280Updated 8 months ago
- Weblogic环境搭建工具☆770Updated 4 years ago
- Apache Shiro 反序列化漏洞检测与利用工具☆506Updated 4 years ago
- Memshell-攻防内存马研究☆651Updated 8 months ago
- Java编写，Python作为辅助依赖的漏洞验证、利用工具，添加了进程查找模块、编码模块、命令模块、常见漏洞利用GUI模块、shiro rememberMe解密模块，加快测试效率☆703Updated 8 months ago
- Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)☆786Updated last year
- 一款基于BurpSuite的被动式FastJson检测插件☆1,147Updated 2 years ago
- 分享几个直接可用的内存马，记录一下学习过程中看过的文章☆937Updated 2 years ago
- 遵守规章制度关闭项目-使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。☆338Updated 11 months ago
- 拿来即用的Tomcat7/8/9/10版本Listener/Filter/Servlet内存马，支持注入CMD内存马和冰蝎内存马☆487Updated 2 years ago
- 2021hvv漏洞汇总☆666Updated 3 years ago
- 一个简单的Fastjson反序列化检测burp插件☆865Updated 3 years ago
- JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring☆589Updated 3 years ago
- Struts2系列漏洞检查工具☆427Updated 5 years ago
- 图形化漏洞利用Demo-JavaFX版☆666Updated 3 years ago
- Web 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用☆708Updated this week
- Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用☆739Updated last year
- 记录安全方面的笔记/工具/漏洞合集☆419Updated 4 months ago
- Eeyes(棱眼)-快速筛选真实IP并整理为C段☆542Updated 3 years ago
- ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。☆633Updated 10 months ago
- JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。☆543Updated last year
- 解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入☆669Updated 2 years ago