lay0us1 Goto Github PK

krbrelayup

KrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).

labyrinth

Come inside, and have a nice cup of tea.

landray-oa-treexml-rce

蓝凌OA远程代码执行漏洞批量检查

landrayreadanyfile

蓝凌OA系统任意文件读取漏洞批量验证POC和EXP

langsrccurise

SRC子域名资产监控

laravel-rce

Laravel PHPUNIT Rce Auto Exploit & Retrieving information in .env (such as SMTP, AWS, TWILIO, SSH, NEXMO, PERFECTMONEY, and other.)

lay0us1

learning_summary

对于安全学习的一些总结，更新ing，期待 Fork & Star！

library-poc

基于Pocsuite3、goby编写的漏洞poc&exp存档

ligolo

Ligolo : 用于内网渗透的反向隧道

linbing

本系统是对目标进行漏洞扫描的一个系统,前端采用vue技术,后端采用fastapi.核心原理是扫描主机的开放端口情况,然后根据端口情况逐个去进行poc检测,poc有110多个,包含绝大部分的中间件漏洞,本系统的poc皆来源于网络或在此基础上进行修改

linux-4.19.72_cve-2022-30594

linux_dirty

更改后的脏牛提权代码，可以往任意文件写入任意内容，去除交互过程

lnk-trojan

这是一个lnk伪装

log4j-exploit

log4jexploit

Simple PoC of log4j vulnerability

log4shell-white-box

Log4j vulner testing environment based on CVE-2021-44228. It provide guidance to build the sample infrastructure and the exploit scripts

loginfish

通用登录页面安全控件钓鱼

lrcf

lspider

LSpider 一个为被动扫描器定制的前端爬虫

lw-blog

基于Java的一个功能完善颜值优雅且支持缓存的个人博客，整个博客的开发过程已录制成教程在https://www.bilibili.com/medialist/play/372653463?from=space&business=space&sort_field=pubtime&spm_id_from=333.999.0.0

masscan2httpx2nuclei-xray

masscan全端口扫描==>httpx探测WEB服务==>nuclei&xray漏洞扫描

memoryshell-javaall

收集内存马打入方式

memoryshelllearn

分享几个直接可用的内存马，记录一下学习过程中看过的文章

micro8

Gitbook

micro_service_seclab

Java漏洞靶场

microsoft-auth-exploit

minidump

alternative to procdump

mining-inspection-ver2.0

本地挖矿检测工具 Ver2.0，BUG比较多，欢迎各路大神帮忙修BUG

morefind

一款用于快速导出URL、Domain和IP的小工具