jackchan1024 Goto Github PK

affine

There can be more than Notion and Miro. Affine is a next-gen knowledge base that brings planning, sorting and creating all together. Privacy first, open-source, customizable and ready to use.

awesome-cve-poc

✍️ A curated list of CVE PoCs.

awesome-hacking

A collection of various awesome lists for hackers, pentesters and security researchers

awesome-hacking-lists

hacking tools awesome lists

awesome-web-security

🐶 A curated list of Web Security materials and resources.

aws-extender

AWS Extender (Cloud Storage Tester) is a Burp plugin to assess permissions of cloud storage containers on AWS, Google Cloud and Azure.

awvs-decode

The best and easiest way to decode and repack AWVS scripts. AWVS 最好、最简单、最新的解码/再打包方法，仅15行代码！

burpsuite-collections

BurpSuite收集：包括不限于 Burp 文章、破解版、插件(非BApp Store)、汉化等相关教程，欢迎添砖加瓦

cnvd-c-2019-48814

WebLogic wls9-async反序列化远程命令执行漏洞

cve-2019-11043

php-fpm+Nginx RCE

cve-2019-1388

CVE-2019-1388 UAC提权 (nt authority\system)

cve-2019-20197

Nagios XI远程命令执行漏洞 <v5.6.9

cve-2019-2890

CVE-2019-2890 WebLogic 反序列化RCE漏洞

cve-2019-3396

Confluence 未授权 RCE (CVE-2019-3396) 漏洞

cve-2019-6340

Drupal8's REST RCE, SA-CORE-2019-003, CVE-2019-6340

cve-2020-1947

Apache ShardingSphere UI YAML解析远程代码执行漏洞

cve-2020-2883

Weblogic coherence.jar RCE

cve-2020-5902

CVE-2020-5902 BIG-IP

cve-2020-8193

Citrix ADC Vulns

cve-2020-8840

FasterXML/jackson-databind 远程代码执行漏洞

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

druid

druid_decode

dsss

Damn Small SQLi Scanner

e-cology

e-cology OA_Beanshell_RCE

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，优先更新高危且易利用的漏洞利用脚本，最新添加CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2019-17558、CVE-2019-6340

fastjson-1.2.61-rce

fastjson-1.2.61-RCE

fastjson-blacklist

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gadgetinspector

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

gadgetprobe

探测使用Java序列化对象的端点，以识别远程Java类路径上的类，库和库版本。