xsshim / VulnAnalysisLinks
《漏洞全解》该项目不提供任何的POC与EXP,仅仅分享各种机缘巧合下所产生的漏洞的分析。
☆25Updated 2 years ago
Alternatives and similar repositories for VulnAnalysis
Users that are interested in VulnAnalysis are comparing it to the libraries listed below
Sorting:
- 是一些比赛中的好题,加上自己出的一些。。。☆43Updated 3 years ago
- 所有碰到过的默认口令☆105Updated last year
- shiro加fastjson环境☆143Updated 3 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆287Updated 8 months ago
- JNDI注入测试工具内存马版本(增加了注入内存马模块)☆120Updated last year
- java 代码审计学习靶场☆117Updated last year
- A Java Route Collection Tool☆102Updated last year
- ☆168Updated 3 years ago
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆145Updated 2 years ago
- 一款根据pom.xml获取引用的第三方组件的版本号并识别组件漏洞的工具☆23Updated 2 years ago
- Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit☆112Updated 2 years ago
- fastjson 80 远程代码执行漏洞复现☆200Updated 3 years ago
- check hikvision/ys7 api☆74Updated 2 years ago
- Spring Actuator端点的BurpSuite被动扫描插件。☆202Updated 3 years ago
- 多线程批量检测IIS短文件名漏洞+漏洞利用☆73Updated 2 years ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆97Updated 3 years ago
- ☆197Updated last year
- Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践☆229Updated 2 years ago
- ☆228Updated 6 months ago
- 自动生成nuclei 2025HW poc☆117Updated 4 months ago
- ☆90Updated 2 years ago
- 微信小程序批量反编译☆59Updated 4 years ago
- burpsuite passive-scan-client 插件持续维护分支 v2024☆87Updated 3 months ago
- 云环境利用框架(Cloud exploitation framework)主要用来方便红队人员在获得 AK 的后续工作。☆58Updated 2 years ago
- burpsuite 的Spring漏洞扫描插件。SpringVulScan:支持检测:路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977☆155Updated 2 years ago
- 一个js文件敏感信息搜集脚本,支持输入url和js文件,也支持批量敏感信息匹配。☆77Updated 2 years ago
- Java应用的一些配置文件字典,来源于公开的字典与平时收集☆320Updated last year
- VulPOC 用于记录本人复现过的漏洞☆112Updated last year
- Java漏洞分析汇合☆142Updated 3 years ago
- Java代码审计案例☆23Updated 4 years ago