360783460 Goto Github PK

0day

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

cow_exp

cow exp file2file / default / replace ELF

ctfdefense

Some tools for CTF off line

cve-2017-15708

Apache synapse 反序列化 CVE–2017–15708

cve-2018-2628

Oracle Weblogic Server (10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3) Deserialization Remote Command Execution Vulnerability (CVE-2018-2628)

cve-2018-4878

CVE-2018-4878 样本

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

insight

洞察-宜信集应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的平台。

iqiyi_security_conference_2018

第一届爱奇艺安全沙龙 议题PPT分享

perun

Perun是一款主要适用于乙方安服、渗透测试人员和甲方RedTeam红队人员的网络资产漏洞扫描器/扫描框架

python

snetcracker

超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

vulapps

快速搭建各种漏洞环境(Various vulnerability environment)

weblogic_wls_wsat_rce

forked from https://github.com/s3xy/CVE-2017-10271. Vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: WLS Security). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server.Modified by hanc00l

windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合