ghtwf01 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

arl

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

awd-platform

platform for awd

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

blasting_dictionary

爆破字典

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2018-15473

OpenSSH 2.3 < 7.7 - Username Enumeration

cve-2019-2729-exploit

CVE-2019-2729 Exploit Script

cve-2019-3396

Confluence 未授权 RCE (CVE-2019-3396) 漏洞

cve-2019-3396_exp

CVE-2019-3396 confluence SSTI RCE

cve-2020-1938-tomact-file_include-file_read

Tomcat的文件包含及文件读取漏洞利用POC

cve-2021-21985_poc

cve-2021-25646

Apache Druid remote code execution vulnerability - Apache Druid 远程代码执行漏洞利用 CVE-2021-25646

cve-2021-3493

Ubuntu OverlayFS Local Privesc

domain2ip

批量解析子域名，获取IP地址、所在地、ISP、ASN网段、ASN描述信息、简单端口扫描、尝试获取HTTP状态码、httpserver及网页标题，并保存到csv文件方便进一步筛选目标。

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

excavator

Passive DAST Scanner（被动式黑盒漏洞扫描器）

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploitdb

The official Exploit Database repository

fofaspider

Fofa爬虫支持高级查询语句批量爬取

forestblog

一个简单漂亮的SSM(Spring+SpringMVC+Mybatis)博客系统

ghtwf01

Config files for my GitHub profile.

ghtwf01.github.io

gjson

Get JSON values quickly - JSON parser for Go

h1ve

An Easy / Quick / Cheap Integrated Platform

iis_shortname_scanner

an IIS shortname Scanner

javaweb-rasp

jsfinder

JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

langsrccurise

SRC子域名资产监控