hahasec Goto Github PK

ashxlessspy

ashx China Chopper WebShell

axis-1.4-rce-poc

Axis <=1.4 远程命令执行（RCE） POC

bluelotus_xssreceiver

bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

cas_execution_decode

Apereo CAS payload AES解密

cve-2018-2893

可以直接反弹shell

cve-2019-0193

Apache Solr DataImport Handler RCE

cve-2019-11580

CVE-2019-11580 Atlassian Crowd and Crowd Data Center RCE

cve-2020-1938tomcatajpscanner

批量扫描TomcatAJP漏洞

dubbo-exp

Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化。

get_av

Windows杀软在线对比辅助

java-unserialization-study

QAQ Just study unserialize vulnerabilities in Java :)

k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Dubbo、Shiro、CAS、Tomcat、RMI等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

micro8

Gitbook

sctf2020

SCTF2020

sjavawebmanage

SJavaWebManage 采用低版本jdk1.3开发的网站管理工具，支持文件管理/命令执行/数据库管理。

src-experience

工欲善其事，必先利其器

src-script

挖掘src常用脚本

struts2-scan

Struts2全漏洞扫描利用工具

voyager

一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目

vulawdhub

该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习

webshell

This is a webshell open source project

xpoc

java UI 插件化漏洞扫描工具