superneilcn Goto Github PK

cve-2021-44910_springblade

在21年，SpringBlade框架曾发现一个JWT认证的漏洞。尽管我们搜索了许多基于原理的扫描工具，但没有找到能够支持这个漏洞的工具。可能是因为这个漏洞相对冷门而不被广泛关注。

cve-2022-22965-rexbb

CVE-2022-22965\Spring-Core-RCE核弹级别漏洞的rce图形化GUI一键利用工具，基于JavaFx开发，图形化操作更简单，提高效率。

cve-2023-1454

CVE-2023-1454漏洞检测脚本

cve-2023-1454-jeecg-boot-qurestsql-sqlvuln

jmreport/qurestSql 未授权SQL注入批量扫描poc Jeecg-Boot是一款基于Spring Boot和Jeecg-Boot-Plus的快速开发平台，最新的jeecg-boot 3.5.0 中被爆出多个SQL注入漏洞。

cve-2023-22515

Confluence未授权添加管理员用户(CVE-2023-22515)漏洞利用工具

cve-2023-23752-joomla

CVE-2023-23752 Joomla 未授权访问漏洞 poc

cve-2023-25136

OpenSSH 9.1漏洞大规模扫描和利用

cve-2023-28432

MinIO存在信息泄露漏洞，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO

cve-2023-28432new

minio系统存在信息泄露漏洞，未经身份认证的远程攻击，通过发送特殊POST请求到/minio/bootstrap/v1/verify即可获取所有敏感信息，其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD，可能导致管理员账号密码泄露。

cve-2023-33246

Apache RocketMQ 远程代码执行漏洞利用工具

cve-2023-33246-rnkku

Apache RocketMQ 漏洞利用工具

cve-2023-37582_exploit

Apache RocketMQ Arbitrary File Write Vulnerability Exploit

cve_info_data

各大平台IOT设备漏洞资源库

dahuaexploit

大华综合管理平台漏洞利用，集合多个EXP

daily-info

dict-hub

暴力破解、字典整理

dubbopoc

Apache Dubbo漏洞测试Demo及其POC

ehole

EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具

emergency-response

应急响应检查脚本

emergency_response_batch

应急响应，应急响应脚本，应急响应批处理；将Windows查看日志用户端口等命令集成在批处理脚本中。让熟练的应急人员能省去多次重复的敲击和记忆，并通过读取配置文件来调用Windows自带的命令结束进程服务等，本批处理尽量不调用任何外部的工具。任何调用的外部工具都将会存放在plugin目录下可按需使用，力图使用最原生的命令行来完成工作。

exp-poc

汇总平时写的一些POC&EXP

f8x

红/蓝队环境自动化部署工具 | Red/Blue team environment automation deployment tool

fastjson

Fastjson姿势技巧集合

fastjson-poc-scan

fastjson反序列化检测工具，批量扫描fastjson漏洞

fastjson20231129

fastjaon命令执行漏洞

fastjsonparty

FastJson全版本漏洞Poc利用(1.2.47/1.2.68/1.2.80)、版本探测、黑盒利用

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

gadgetprobe

Probe endpoints consuming Java serialized objects to identify classes, libraries, and library versions on remote Java classpaths.

github-chinese-top-charts

:cn: GitHub中文排行榜，各语言分设「软件 | 资料」榜单，精准定位中文好项目。各取所需，高效学习。

grafana_cve