gh0stz1 Goto Github PK

0day

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

a-full-list-of-wordlists

this contain the burp pack

ahrid

AHRID - Analysis Hacker's Real-ID Platform

awesome-rce-techniques

Awesome list of techniques to achieve Remote Code Execution on various apps!

blind-ssrf-chains

An exhaustive list of all the possible ways you can chain your Blind SSRF vulnerability

btcloud

一个宝塔第三方云端的php站点程序

bypass-av-note

免杀技术大杂烩---乱拳也打不死老师傅

camerahack

批量扫描破解海康威视、大华等摄像头的常见漏洞。

cve-2021-22005

cve-2021-22006

CVE-2021-22005 - VMWare vCenter Server File Upload to RCE

cve-2021-3156-plus

CVE-2021-3156非交互式执行命令

cve-2021-45232-exp

cve-2023-3519

RCE exploit for CVE-2023-3519

dhlyk

大灰狼远控木马 V9.5 源码

dnsautorebinding

ssrf、ssrf内网地址fuzz、dns二次rebinding、支持ipv4/ipv6、支持ip地址转码、dns记录污染

ev

EV: IDS Evasion via Packet Manipulation

gh0stz1.github.io

ghostshell

Malware indetectable, with AV bypass techniques, anti-disassembly, etc.

go-learning-with-hack

Go-Learning-With-Hacker--go语言HackTools开发教程从入门到入狱

golangbypassav

研究golang各种姿势bypassAV

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

jndiexploit-1

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

jndiscan

无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和LDAP协议实现，可用于甲方内网自查

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

kcon

KCon is a famous Hacker Con powered by Knownsec Team.

kernel_window_hide

内核级别隐藏指定窗口

kernelhub

Windows 提权漏洞合集，附带编译环境，演示GIF图，漏洞详细信息，可执行文件

killdefender

A small POC to make defender useless by removing its token privileges and lowering the token integrity

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

linuxcheck

Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查