xsshim / VulnAnalysis
《漏洞全解》该项目不提供任何的POC与EXP,仅仅分享各种机缘巧合下所产生的漏洞的分析。
☆23Updated last year
Alternatives and similar repositories for VulnAnalysis
Users that are interested in VulnAnalysis are comparing it to the libraries listed below
Sorting:
- 自己积累的一些Java反序列化利用链☆88Updated 2 years ago
- 是一些比赛中的 好题,加上自己出的一些。。。☆43Updated 2 years ago
- ☆167Updated 2 years ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆90Updated 2 years ago
- SRC资料 收集的各位师傅的☆37Updated 4 years ago
- check hikvision/ys7 api☆71Updated last year
- ☆90Updated last year
- Java代码审计案例☆22Updated 3 years ago
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆142Updated 2 years ago
- 自己的JNDI 利用工具,添加一些人性化功能☆130Updated 2 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆270Updated last month
- 所有碰到过的默认口令☆103Updated last year
- rad加crawlergo爬虫,查漏补缺☆113Updated 3 years ago
- JNDI注入测试工具内存马版本(增加了注入内存马模块)☆114Updated last year
- A Java Route Collection Tool☆95Updated 9 months ago
- 常规的渗透测试checklist,帮助强迫症和忘性患者梳理思路。☆55Updated 3 years ago
- 内网集权系统渗透测试笔记☆12Updated 7 months ago
- Struts2漏洞扫描 Burp插件☆131Updated 2 years ago
- Java漏洞分析汇合☆142Updated 3 years ago
- Spring Actuator端点的BurpSuite被动扫描插件。☆196Updated 2 years ago
- YoScan是一款综合性资产收集工具☆64Updated last year
- 哥斯拉nacos后渗透插件 maketoken adduser☆144Updated last year
- 一个js文件敏感信息搜集脚本,支持输入url和js文件,也支持批量敏感信息匹配。☆77Updated 2 years ago
- 手动收集各大SRC平台主域名,通过程序自动处理以格式化存入数据库中,便于配合其它信息搜集工具进一步测试。☆45Updated 4 months ago
- 公众号的上使用到的工具☆53Updated last year
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆167Updated last year
- ☆24Updated 3 years ago
- ☆72Updated 4 years ago
- 国光师傅的SSRF靶场docker环境☆41Updated 7 months ago
- fastjson 80 远程代码执行漏洞复现☆193Updated 2 years ago