featherstark Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

ahrid

AHRID - Analysis Hacker's Real-ID Platform 黑客攻击画像分析系统

awesome-idea

IntelliJ IDEA资源一网打尽

blasting_dictionary

爆破字典

bug-pocket_forks

小型漏洞库，提供FOFA语法及批量脚本，具体利用法请参考别的漏洞库，共4种类型47项

bugfactory_forks

burpextender

ciscoexploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

codefuse-query

Query-Based Code Analysis Engine

codeqlpy

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

cve-2019-7609

exploit CVE-2019-7609(kibana RCE) on right way by python2 scripts

cve-2020-17530-strust2-061

CVE-2020-17530-strust2-061

cve-2021-22005

CVE-2021-22005 - VMWare vCenter Server File Upload to RCE

cve-2021-26295-apache-ofbiz-exp

Apache OFBiz rmi反序列化EXP(CVE-2021-26295)

cve-2021-30632

cve-2022-2992

Authenticated Remote Command Execution in Gitlab via GitHub import

cve-2023-21716

cve-2023-51385

cve-2024-21793

cve-2024-27130

PoC for CVE-2024-27130

cve-2024-vul

cve-poc-all

from https://github.com/secdev-01/cve

cvescript

cyberchef-zh-cn

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

dir_search

docs

emergency-response-notes

应急响应实战笔记，一个安全工程师的自我修养。

fastjson

Fastjson姿势技巧集合

fs-ysoserial

giop-protocol-analysis