seraphice Goto Github PK

0day_box

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hvv-poc

you know

all-defense-tool

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

arthas

Alibaba Java Diagnostic Tool Arthas/Alibaba Java诊断利器Arthas

awesome-python

A curated list of awesome Python frameworks, libraries, software and resources

awesome-python-cn

Python资源大全中文版，包括：Web框架、网络爬虫、模板引擎、数据库、数据可视化、图片处理等，由「开源前哨」和「Python开发者」微信公号团队维护更新。

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

cve-2022-45025

[PoC] Command injection via PDF import in Markdown Preview Enhanced (VSCode, Atom)

cve-2023-0669

CVE-2023-0669 GoAnywhere MFT suffers from a pre-authentication command injection vulnerability in the License Response Servlet due to deserializing an arbitrary attacker-controlled object.

gbbypass

冰蝎 哥斯拉 WebShell bypass

go-micro

A Go microservices framework

hhhuumm00rrs4

Adversary Emulation Framework

javasec

Java安全，漏洞分析/挖掘/利用

mind-map

各种安全相关思维导图整理收集

mirco_item

openbilibili

哔哩哔哩后台源码

php_bugs

PHP代码审计分段讲解

poc-exp

redguard

RedGuard is a C2 front flow control tool,Can avoid Blue Teams,AVs,EDRs check.

redteamer

红方人员作战执行手册

roop

one-click deepfake (face swap)

s2-062

远程代码执行S2-062 CVE-2021-31805验证POC

secautoban

安全设备告警IP全自动封禁平台，支持百万IP秒级分析处理。

spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP

ssti-payloads

🎯 Server Side Template Injection Payloads

struts2_s2-062_cve-2021-31805

Apache Struts2 S2-062远程代码执行漏洞(CVE-2021-31805) | 反弹Shell

tencent_video_vip_crack

白嫖腾讯vip视频浏览器实用小插件