whoforget Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hw-poc

2022 护网行动 POC 整理

awesome-redteam

一个红队知识仓库

bimg-shellcode-loader

cf

云环境利用框架（Cloud exploitation framework）主要用来方便红队人员在获得 AK 的后续工作。

cve-2022-32532

Apache Shiro CVE-2022-32532

cve-2023-0179-poc

cve-2023-21839

Weblogic CVE-2023-21839 RCE (无需Java依赖一键RCE)

cve-2023-29336

cve-2023-33246

Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit

cve-poc

evil_minio

EXP for CVE-2023-28434 MinIO unauthorized to RCE

gc2-sheet

GC2 is a Command and Control application that allows an attacker to execute commands on the target machine using Google Sheet and exfiltrate data using Google Drive.

lightsocks

⚡️一个轻巧的网络混淆代理🌏

metasploit-framework

Metasploit Framework

mimikatz

A little tool to play with Windows security

mysql-fake-server

MySQL Fake Server (ysoserial gadget built in and written in java)

mysql_sql_bypass_wiki

mysql注入,bypass的一些心得

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

penetration

ptes

PTES渗透测试执行标准学习和理解

qax_vpn_crack

奇安信VPN任意用户密码重置

qbittorrent_deploy

qbittorrent一键部署docker脚本

rehabilitationguide

颈椎病腰突康复指南，为程序员群体提供简单可靠的康复指南。

ruoyi-all

若依后台定时任务一键利用

sshlooterc

It's the C version of https://github.com/mthbernardes/sshLooter

stitch

PHP后台管理系统

ysoserial

此项目为su18大佬的仓库镜像，如有问题可发issuse删库