Alternatives and similar repositories for CodeReview

Users that are interested in CodeReview are comparing it to the libraries listed below

• R17a-17 / JavaVulnSummary
  Java漏洞分析汇合
  ☆142Updated 3 years ago
• Lonely-night / fastjsonVul
  fastjson 80 远程代码执行漏洞复现
  ☆198Updated 3 years ago
• 8ypass / weblogicExploit
  weblogic历史漏洞利用工具
  ☆91Updated 3 years ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago
• 5huai / POC-Test
  Java代码审计案例
  ☆23Updated 4 years ago
• Lotus6 / FileMonitor
  Java命令行文件监控小工具(代码审计)
  ☆103Updated 3 years ago
• Ciyfly / woodpecker
  兼容xray nuclei yaml格式 以及go代码格式的poc验证扫描器
  ☆185Updated 2 years ago
• ffffffff0x / 403-fuzz
  针对 403 页面的 fuzz 脚本
  ☆125Updated 3 years ago
• coffeehb / Spring4Shell
  一个Spring4Shell 被动式检测的Burp插件
  ☆94Updated 3 years ago
• passer-W / snakeyaml-memshell
  springboot跨线程注入内存马
  ☆122Updated 3 years ago
• testtttter / ACAF
  Auto Code Audit Framework for Java
  ☆96Updated 3 years ago
• binganao / Flow
  Flow 是一款基于 Docker 搭建的自动化 SRC 、渗透、打点工作流，目前它包含了 nuclei、subfinder、naabu、httpx、notify 以及 xray，Flow 的整体工作流程为：子域名发现 -> 端口探测 -> http 服务发现 -> 漏洞扫…
  ☆40Updated 3 years ago
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆131Updated 2 years ago
• kezibei / fastjson_payload
  ☆227Updated 3 months ago
• bwcxljsm / Fofa-collect
  Fofa采集工具
  ☆112Updated 3 years ago
• mrknow001 / xxl-job-rce
  xxl-job未授权命令执行
  ☆110Updated 3 years ago
• yuanhaiGreg / Fuzz-Dict
  一些常见字典
  ☆172Updated 4 years ago
• cckuailong / YarnRpcRCE
  ☆82Updated 3 years ago
• TheKingOfDuck / RCEFuzzer
  一个以fuzz为中心思想的被动扫描工具
  ☆157Updated last year
• Wrin9 / weaverOA_sql_RCE
  泛微OA_V9全版本的SQL远程代码执行漏洞
  ☆157Updated 3 years ago
• GuoKerS / Charset_encoding-Burp
  利用字符集编码绕过waf的burpsuite插件
  ☆123Updated 4 years ago
• safe6Sec / MemoryShell
  内存马学习
  ☆172Updated 3 years ago
• KpLi0rn / ShiroVulnEnv
  Shiro内存马注入环境
  ☆60Updated 4 years ago
• DC3x6 / Unpack
  微信小程序批量反编译
  ☆59Updated 4 years ago
• threedr3am / dubbo-exp
  dubbo快速利用exp，基本上老版本覆盖100%。
  ☆158Updated 2 months ago
• achuna33 / MYJNDIExploit
  自己的JNDI 利用工具，添加一些人性化功能
  ☆131Updated 3 years ago
• depycode / fastjson-c3p0
  fastjson不出网利用、c3p0
  ☆253Updated 4 years ago
• pyroxenites / SpringScan
  spring框架漏洞扫描
  ☆101Updated 3 years ago
• depycode / fastjson-local-echo
  基于dbcp的fastjson rce 回显
  ☆197Updated 4 years ago
• laohuan12138 / js_info_finder
  一个js文件敏感信息搜集脚本，支持输入url和js文件，也支持批量敏感信息匹配。
  ☆77Updated 2 years ago