superneilcn Goto Github PK
Type: User
Type: User
在21年,SpringBlade框架曾发现一个JWT认证的漏洞。尽管我们搜索了许多基于原理的扫描工具,但没有找到能够支持这个漏洞的工具。可能是因为这个漏洞相对冷门而不被广泛关注。
CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具,基于JavaFx开发,图形化操作更简单,提高效率。
CVE-2023-1454漏洞检测脚本
jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台,最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。
Confluence未授权添加管理员用户(CVE-2023-22515)漏洞利用工具
CVE-2023-23752 Joomla 未授权访问漏洞 poc
OpenSSH 9.1漏洞大规模扫描和利用
MinIO存在信息泄露漏洞,未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,造成敏感信息泄露,最终可能导致攻击者以管理员身份登录MinIO
minio系统存在信息泄露漏洞,未经身份认证的远程攻击,通过发送特殊POST请求到/minio/bootstrap/v1/verify即可获取所有敏感信息,其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD,可能导致管理员账号密码泄露。
Apache RocketMQ 远程代码执行漏洞利用工具
Apache RocketMQ 漏洞利用工具
Apache RocketMQ Arbitrary File Write Vulnerability Exploit
各大平台IOT设备漏洞资源库
大华综合管理平台漏洞利用,集合多个EXP
暴力破解、字典整理
Apache Dubbo漏洞测试Demo及其POC
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具
应急响应检查脚本
应急响应,应急响应脚本,应急响应批处理;将Windows查看日志用户端口等命令集成在批处理脚本中。让熟练的应急人员能省去多次重复的敲击和记忆,并通过读取配置文件来调用Windows自带的命令结束进程服务等,本批处理尽量不调用任何外部的工具。任何调用的外部工具都将会存放在plugin目录下可按需使用,力图使用最原生的命令行来完成工作。
汇总平时写的一些POC&EXP
红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool
Fastjson姿势技巧集合
fastjson反序列化检测工具,批量扫描fastjson漏洞
fastjaon命令执行漏洞
FastJson全版本漏洞Poc利用(1.2.47/1.2.68/1.2.80)、版本探测、黑盒利用
一款内网综合扫描工具,方便一键自动化、全方位漏扫扫描。
Probe endpoints consuming Java serialized objects to identify classes, libraries, and library versions on remote Java classpaths.
:cn: GitHub中文排行榜,各语言分设「软件 | 资料」榜单,精准定位中文好项目。各取所需,高效学习。
A declarative, efficient, and flexible JavaScript library for building user interfaces.
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
An Open Source Machine Learning Framework for Everyone
The Web framework for perfectionists with deadlines.
A PHP framework for web artisans
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
Some thing interesting about web. New door for the world.
A server is a program made to process requests and deliver data to clients.
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
Some thing interesting about visualization, use data art
Some thing interesting about game, make everyone happy.
We are working to build community through open source technology. NB: members must have two-factor auth.
Open source projects and samples from Microsoft.
Google ❤️ Open Source for everyone.
Alibaba Open Source for everyone
Data-Driven Documents codes.
China tencent open source team.