tovd-go Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2023hvv

2023 HVV情报速递~

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

antsword-labs

Awesome environment for antsword tests

attackmanage

cdk

📦 Make security testing of K8s, Docker, and Containerd easier.

chinagood-tao.github.io

BY Blog ->

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

go_rocket_mq

rocketmq client for go

hackbrowserdata

Decrypt passwords/cookies/history/bookmarks from the browser. 一款可全平台运行的浏览器数据导出解密工具。

hugedirtycowpoc

A POC for the Huge Dirty Cow vulnerability (CVE-2017-1000405)

i-s00n

java-memshell-scan

java_attack

jjjjjjjjjjjjjs

爬网站JS文件，自动fuzz api接口，指定api接口（针对前后端分离项目，可指定后端接口地址），回显api响应

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

jyso

It can be either a JNDIExploit or a ysoserial. JYso是一个可以用于 jndi 注入攻击和生成反序列化数据流的工具。

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

maltrail

Malicious traffic detection system

miscellaneous

百宝箱

peass-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

pinduoduo_backdoor

拼多多apk内嵌提权代码，及动态下发dex分析

pocall

rogue_mysql_server

A rouge mysql server supports reading files from most mysql libraries of multiple programming languages.

security-research

This project hosts security advisories and their accompanying proof-of-concepts related to research conducted at Google which impact non-Google owned code.

tabby

A CAT called tabby ( Code Analysis Tool )

weblogic_gadget

zhouyu

（周瑜）Java - SpringBoot 持久化 WebShell 学习demo（不仅仅是SpringBoot，适合任何符合JavaEE规范的服务）