hackerderek Goto Github PK

2021_hvv

2021 hw

2023hvv

2023 HVV情报速递~

afrog-pocs

afrog-pocs 是 afrog 漏洞检测工具的官方 PoCs（Proof of Concepts）库。

antenna

Antenna是58同城安全团队打造的一款辅助安全从业人员验证网络中多种漏洞是否存在以及可利用性的工具。其基于带外应用安全测试(OAST)通过任务的形式，将不同漏洞场景检测能力通过插件的形式进行集合，通过与目标进行out-bind的数据通信方式进行辅助检测。

apache-log4j-poc

Apache Log4j 远程代码执行

assetmanage

auto_proxy

利用IP地址池进行自动切换Http代理，防止IP封禁。

awesome-poc

一个各类漏洞POC知识库

burploaderkeygen

Burp Suite Pro Loader & Keygen ( BurpSuite version v2020.1 - ∞ )

bypassbehinder4j

冰蝎Java WebShell自动化免杀生成

c99shell-php7

PHP 7 and safe-build Update of the popular C99 variant of PHP Shell.

caledoniaproject-axisinvoker

https://github.com/CaledoniaProject/AxisInvoker

camille

基于Frida的Android App隐私合规检测辅助工具

chrome-android-and-windows-0day-rce-sbx

Chrome Android and Windows 0day RCE+SBX.. DPRK

crowsec

视频课件和工具分享

cve-2021-1675

C# and Impacket implementation of CVE-2021-1675/PrintNightmare

cve-2021-22005

cve-2022-1119

WordPress Simple File List FileRead POC

cve-2022-21661

WordPress WP_Query SQL Injection POC

demo

demo

dhlyk

大灰狼远控木马 V9.5 源码

dompdf-rce

RCE exploit for dompdf

ekpv12

蓝凌软件股份有限公司EKPV12

exportreport

本项目用于自动化生成报告。可根据项目需求，通过简单的提取变量来自定义报告模板。内附常见扫描器API/原报告(awvs、xray、goby)数据提取模块，可直接生成全新的自定义报告。 对有复杂的功能需求时，适用于有Python基础的人使用。 本项目内附二次开发所用的资料文档，欢迎各位提Pull Request

finereport_channel_deserialization_vulnerabilities_rce

FineReport channel Deserialization Vulnerabilities RCE

fuzz2022

CF免杀一句话网站管理工具

gr33k

图形化漏洞利用集成工具

hvvexploitapply

使用JAVAFX图形化界面检测对HVV中常见的重点CMS系统和OA系统的已公开的漏洞进行验证。

iisproxy

通过websocket在IIS8(Windows Server 2012)以上实现socks5代理

javafx_tools

java图形化漏洞利用工具集