-cve-2024-21683-rce-in-confluence-data-center-and-server

This vulnerability allows an unauthenticated attacker to remotely execute arbitrary code on a vulnerable Confluence server. The vulnerability exists due to an improper validation of user-supplied input in the Confluence REST API. This allows an attacker to inject malicious code into the Confluence server, which can then be executed by the server

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

100-days-of-offsec

OffSec

1earn

ffffffff0x 团队维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

2021_bytedance_security_ai_track1_open

🏅 2021 字节跳动安全 AI 挑战赛赛道 7th 基于文本和多模态数据的风险识别（色情导流用户识别）

2021bytedancesecurityaicompetition_track1

2021字节跳动安全AI挑战赛赛道一亚军—— 基于文本和多模态数据的风险识别 题目名称：色情导流用户识别

2022-hw-poc

2022 护网行动 POC 整理

2022hw-

2023-prompt-inject-contest

面向大语言模型的提示注入攻防竞赛参赛总结

365-days-get-xuanwulab-job

Get a job from Xuanwu Lab in 365 days

996.icu

Repo for counting stars and contributing. Press F to pay respect to glorious developers.

activemq-rce

ActiveMQ RCE (CVE-2023-46604) 漏洞利用工具, 基于 Go 语言

aliyun-python

阿里云python学习路线，学习笔记

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

apisandbox

Pre-Built Vulnerable Multiple API Scenarios Environments Based on Docker-Compose.

appshark

apt_t00ls

高危漏洞利用工具

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arl-2.6.2

ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

artificial-intelligence

Awesome Artificial Intelligence Projects

as-exploits

**蚁剑后渗透框架

assertmanager

手动收集各大SRC平台主域名，通过程序自动处理以格式化存入数据库中，便于配合其它信息搜集工具进一步测试。

autopiano

自由钢琴 🎹 AutoPiano ( https://www.autopiano.cn ) Simple & Elegant Piano Online

awesome-cloud-security

awesome cloud security 收集一些国内外不错的云安全资源，该项目主要面向国内的安全人员

awesome-cybersecurity-handbooks

A huge chunk of my personal notes since I started playing CTFs and working as a Red Teamer.

awesome-llvm-security

awesome llvm security [Welcome to PR]

awesome-poc

一个漏洞POC知识库 目前数量 1000+

awesome-redteam

一个红队知识仓库

baidu_ai_attack_ssc

百度AI安全对抗赛第一名团队示例代码，基于官方给出的PGD修改，主要内容为L2-PGD+EOT。

bankcard-recognizer

Identifying numbers from bankcard, based on Deep Learning with Keras