ekko-zhao Goto Github PK

cve-2019-0708-exp-windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

cve-2020-14882

CVE-2020–14882、CVE-2020–14883

cve-2020-5902

CVE-2020-5902 BIG-IP

cve-2020-9548

CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞

cve-2021-21972

CVE-2021-21972 Exploit

cve-2021-3156-plus

CVE-2021-3156非交互式执行命令

cve-2021-4034

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

cve-2021-40444_builders

This repo contain builders of cab file, html file, and docx file for CVE-2021-40444 exploit

cve-2022-0185

CVE-2022-0185

cve-2022-20699

Cisco Anyconnect VPN unauth RCE (rwx stack)

decryption-tools

Decryption-Tools

deserizationecho

反序列化回显测试代码

dirmap

一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑

ekko-zhao.github.io

exp-hub

漏洞复现、批量脚本

exploits

Pwn stuff.

fastjson-c3p0

fastjson不出网利用、c3p0

fastjson_rce_tool

fastjson命令执行自动化利用工具， remote code execute，JNDI服务利用工具 RMI/LDAP

fastjsonpocs

一些结合第三方组件的Fastjson POC，在1.2.48以后版本中陆续被添加至黑名单。

fofa-hack

非付费会员，fofa数据无限抓取版 的 梅开二度

freed0m

个人学习笔记，多少有借鉴。请谅解。主页：http://xidan.pw/

frida-1

fridauitools

frida工具的缝合怪

gg-present

国光自用的 TouchBar MTMR 规则

ghostcat-cnvd-2020-10487

Ghostcat read file/code execute,CNVD-2020-10487(CVE-2020-1938)

go-common

哔哩哔哩 bilibili 网站后台工程 源码

godzillamemoryshellproject

godzillaplugin-suo5-memproxy

一款高性能 HTTP 内存代理 | 哥斯拉插件 | readteam | 红队 | 内存马 | Suo5 | Godzilla | 正向代理

godzillawebagent

goflsh

一款办公应用云凭证利用工具