parzival-3 Goto Github PK

actuator-testbed

A vulnerable application exposing Spring Boot Actuators

acunetix11-api-documentation

Inofficial Acunetix11 API Documentation

cms-hunter

CMS漏洞测试用例集合

coderecord

代码记录

coremailuploadrce

Coremail任意文件上传漏洞POC

ctesi-component

😀CTESI components developed by myself

cve-2019-5475-exp

CVE-2019-5475-EXP 【Nexus Repository Manager 2.x远程命令执行漏洞】

cve-2021-23017-poc

PoC for Nginx 0.6.18 - 1.20.0 Memory Overwrite Vulnerability CVE-2021-23017

cve-2021-45232-exp

cwebscanner

快速扫描C段web应用，获取请求状态code、server、title信息

dd

docview_win

document preview

ekpv12

蓝凌软件股份有限公司EKPV12

evilarc

Create tar/zip archives that can exploit directory traversal vulnerabilities

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

f-scrack

一款python编写的轻量级弱口令检测脚本，目前支持以下服务：FTP、MYSQL、MSSQL、MONGODB、REDIS、TELNET、ELASTICSEARCH、POSTGRESQL。

fastjson-payload

Fastjson 反序列化

gtfobins.github.io

GTFOBins is a curated list of Unix binaries that can used to bypass local security restrictions in misconfigured systems

hackeronedb

The unofficial HackerOne disclosure Timeline

hahaha

jsontest

利用DNSlog批量测试fastjson漏洞

jsparser

jwt-cracker

Simple HS256 JWT token brute force cracker

learnjavabug

Java安全相关的漏洞和技术demo，其中包括原生Java、Fastjson、Jackson、Hessian2以及XML反序列化漏洞利用和Dubbo（Hessian2反序列化）、Shiro（PaddingOracleCBC）等框架的exploits，并且还有Java Security Manager绕过、Dubbo-Hessian2安全加固、RMI利用等等实践代码。

mec

for concurrent exploiting

micro8

middleware-vulnerability-detection

CVE、CMS、中间件漏洞检测利用合集 Since 2019-9-15

ms17-010-python

MS17-010: Python and Meterpreter

mysql_fake_server

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

parzival-3.github.io