h1skaak Goto Github PK

2tubi

t00ls每日签到+域名查询

awesomeencoder

AntSword 自定义编(解)码器分享

baidureptile

通过selenium进行采集百度搜索url

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cve-2017-1000353

jenkins CVE-2017-1000353 POC

cve-2017-12149

CVE-2017-12149 JBOSS RCE (TESTED)

cve-2020-2883

Weblogic coherence.jar RCE

cve-2021-2109

cve-2021-22205

CVE-2021-22205 Gitlab 未授权远程代码执行漏洞 EXP, 移除了对djvumake & djvulibre的依赖，可在win平台使用

cve-2021-22206

CVE-2021-22205& GitLab CE/EE RCE

cve-2021-22214

Gitlab CI Lint API未授权 SSRF漏洞 (CVE-2021-22214)

cve-2021-26084

cve-2021-26084_confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection 命令回显+一键getshell

cve-2021-26084_confluence-1

Confluence Server Webwork OGNL injection

cve-2021-26085

Atlassian Confluence Pre-Auth RCE

cve-2021-40444

CVE-2021-40444 PoC

cve-2021-43798-grafana-poc

CVE-2021-43798 Grafana 任意文件读取漏洞 POC+参数

cve-2022-22947-

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） 注入哥斯拉内存马

cve-2022-22947-poc

CVE-2022-22947批量检测脚本，超时时间不超过2s，已更新可反弹shell的EXP，欢迎师傅们试用

cve-2022-22947-spring-cloud-gateway-spelrce

Spring Cloud Gateway远程代码执行漏洞POC，基于命令执行的基础上，增加了反弹shell操作

dirsearch

Web path scanner

domainpasswordspray

DomainPasswordSpray is a tool written in PowerShell to perform a password spray attack against users of a domain. By default it will automatically generate the userlist from the domain. BE VERY CAREFUL NOT TO LOCKOUT ACCOUNTS!

ds_store_exp

A .DS_Store file disclosure exploit. It parses .DS_Store file and downloads files recursively.

exchange-ssrf-rce

exchange-ssrf-rce

exp_hub

漏洞复现与poc收集，CVE-2021-21975，cve-2021-22005，CVE-2021-26295，VMware vCenter任意文件读取

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fscanoutput

一个用于处理fsacn输出结果的小脚本（尤其面对大量资产的fscan扫描结果做输出优化，让你打点快人一步！！！）

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gitlab_rce

RCE for old gitlab version <= 11.4.7 & 12.4.0-12.8.1 and LFI for old gitlab versions 10.4 - 12.8.1

ice