xzajyjs / SpringBoot-whitelabel-error-rce-EXP

Related projects: ⓘ

• wafinfo / MeterSphere-plugin-Backdoor
  支持注入内存马和Bypass WAF
  ☆27Updated 9 months ago
• winezer0 / CrackCaptchaLogin_Plus
  CrackCaptcahLogin_Plus
  ☆3Updated 8 months ago
• adeljck / HikInfoGet
  海康威视iSecure后渗透
  ☆27Updated last month
• sulab999 / JsApiScan
  一款扫描js中敏感api的burp插件
  ☆32Updated last year
• H3rmesk1t / Predator
  内网综合扫描工具
  ☆36Updated 5 months ago
• smxiazi / xia_Jie
  xia Jie (瞎解) burp 插件 数据包 加解密 ，对burp的请求包和响应包用python完全自定义修改流量
  ☆34Updated last week
• tangxiaofeng7 / dbsyncer-expolitplugin
  （0day）DBSyncer后台自定义插件上传-注入内存马
  ☆13Updated 2 weeks ago
• fasnow / nasin
  用于下载nacos的所有配置管理列表到同一个txt
  ☆26Updated last year
• HackAllSec / FuzzDict
  经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary
  ☆29Updated 2 months ago
• J0o1ey / ssrf_proxy
  ssrf_proxy
  ☆11Updated last year
• kN6jq / gather
  解放命令行的burp插件
  ☆32Updated last year
• EdgeSecurityTeam / command
  红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。
  ☆38Updated 2 months ago
• qianxiao996 / BurpSuite-FrameScan
  ☆26Updated last month
• Zh0um1 / CVE-2022-22947
  CVE-2022-22947注入哥斯拉内存马
  ☆24Updated last year
• hanbufei / findUriInjs
  一个既可主动，又可被动提取链接的burp插件
  ☆42Updated 5 months ago
• Veraxy00 / SecVulList-Veraxy00
  发布一些我发现的漏洞以及利用脚本。
  ☆15Updated last year
• charonlight / HostCollisionGUI
  直接导入需要碰撞的IP和域名，工具多线程碰撞速度快，访问状态码200成功时则会高亮。
  ☆53Updated 10 months ago
• AduraK2 / Shiro_Weblogic_Tool
  针对部署在Weblogic上的Shiro
  ☆44Updated last year
• libaibaia / BucketVulTools
  Burpsuite存储桶配置不当漏洞检测插件
  ☆19Updated 9 months ago
• A0WaQ4 / BurpText4ShellScan
  Text4Shell的burp被动扫描插件
  ☆36Updated last year
• goddemondemongod / god_param
  god_param
  ☆39Updated 9 months ago
• zzheff / FATSuite
  A tool for quick identify vulnerable targets
  ☆16Updated last year
• xsshim / GzWebsocket
  哥斯拉webshell管理工具的插件，用于连接websocket型webshell
  ☆82Updated 5 months ago
• Rabb1tQ / SubDomainHunter
  子域名收集工具
  ☆12Updated last month
• kai1025 / seeyonExp
  ☆33Updated this week
• mastersir-lab / DecryptOA
  OA系统解密小工具
  ☆46Updated 9 months ago
• Dghpi9 / NacosDefaultToken
  Alibaba Nacos存在默认token.secret.key，导致远程攻击者可以绕过密钥认证接管Nacos
  ☆18Updated last year
• nOnE-team / YQScan
  语雀敏感信息泄露搜索工具
  ☆13Updated last year
• A0WaQ4 / Dahua_sso_initsession_upload_rce
  大华智慧园区系统sso_initsession文件上传批量脚本
  ☆21Updated last year
• StarfireLab / StarFile-tools
  星火实验室GUI工具框架
  ☆28Updated last year