30579096 Goto Github PK

spring-cloud-gateway-cve-2022-22947

CVE-2022-22947

spring-cloud-gateway-nacos

Nacos下Spring-Cloud-Gateway CVE-2022-22947利用环境

spring-core-rce

CVE-2022-22965 : about spring core rce

spring-gateway-demo

Sample Spring application to Demonstrate the Gateway Actuator

spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

spring4shell-detect

spring4shell-exploit

spring4shell-scan

A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities

spring4shell_victim

Intentionally vulnerable Spring app to test CVE-2022-22965

spring4shell_vulnapp

Intentionally Vulnerable to Spring4Shell

springboot-check

springboot敏感目录批量检测

springboot-login-log4j2

log4j2-rce靶场

springboot-scan

针对SpringBoot的开源渗透框架，以及Spring相关高危漏洞利用工具

springboot-scan-gui

springboot_cve-2022-22965

CVE-2022-22965 pocsuite3 POC

springbootadmin-thymeleaf-ssti

SpringBootAdmin-thymeleaf-SSTI which can cause RCE

springbootexploit

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

springcore_detect

spring-core漏洞自检工具

springexploit

一款为了学习go而诞生的漏洞利用工具

springshell

Spring4Shell - Spring Core RCE - CVE-2022-22965

springspider

Spring Actuator端点的BurpSuite被动扫描插件。

springvulscan

burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977

sprintboot-log4j2

springBoot log4j2 简单配置以及使用

spug

开源运维平台：面向中小型企业设计的轻量级无Agent的自动化运维平台，整合了主机管理、主机批量执行、主机在线终端、文件在线上传下载、应用发布部署、在线任务计划、配置中心、监控、报警等一系列功能。

sql-login-bypass

Brute forcing login pages with SQL Injection queries with cURL

sqli-labs

SQLI labs to test error based, Blind boolean based, Time based.

sqlinfo

Sqlinfo是一款快速探测数据库信息工具

sqlknife_0x727

适合在命令行中使用的轻巧的SQL Server数据库安全检测工具

sqlrecon

A C# MS SQL toolkit designed for offensive reconnaissance and post-exploitation.