york-cmd Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2022-hw-poc

2022 护网行动 POC 整理

2023hvv

2023 HVV情报速递~

activemqrce

用java实现构造openwire协议，利用activeMQ < 5.18.3 RCE 回显利用 内存马注入

apache-dubbo-cve-2023-23638-exp

Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践

auto

赏金自动化工具

awesome-pentest-note

渗透测试☞经验/思路/总结/笔记

bhg

Code samples for No Starch Press Black Hat Go

blasting

boom

Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具

burpsuite_hack

一款代理扫描器

bypasswaf

关于安全狗和云锁的自动化绕过脚本

calculatecaptcha_recognition

使用pytorch训练和识别计算验证码（若依验证码）

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

chaos-scanner

Next Generation Distributed Web Security Scanner with Futuristic Architecture and UI :dizzy: 混沌守望者（扫描器），多策略（爬虫扫描&POC 扫描）、模块化、分布式的智能网络空间测绘、管理与安全探测

charvulflow

满足公益漏洞大批量提交需要，减少人工时间成本，支持【补天 | 雷神 | 360众包】

command

渗透常用命令

confluence-exp

confluence-exp

crack

弱口令爆破工具。Weak Password Blaster Tool.

csubsidiary

利用天眼查查询企业子公司

csx4ldr

Cobalt Strike plugin

ctftools

Personal CTF Toolkit

curl-rce

在无回显的情况下，通过curl外带命令，达到回显的效果

curlshell

reverse shell using curl

cve-2022-33891

cve-2022-33891-poc

cve-2023-22527-godzilla-memshell

CVE-2023-22527 内存马注入工具

cve-2023-4357-chrome-xxe

Chrome XXE 漏洞 POC，实现对访客者本地文件读取

cve-2023-46747-rce

exploit for cve-2023-46747

cve-2024-21378

PoC Exploit for Outlook Vulnerability, CVE-2024-21378