xiao-jin110 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

afrog

afrog 是一款性能卓越、快速稳定、PoC 可定制化的漏洞扫描工具 - A tool for finding vulnerabilities

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

flash-pop

Flash钓鱼弹窗优化版

javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。 支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

jexboss

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

kscan

Kscan是一款纯go开发的全方位扫描器，具备端口扫描、协议检测、指纹识别，暴力破解等功能。支持协议1200+，协议指纹10000+，应用指纹2000+，暴力破解协议10余种。

lfi-phpinfo-rce

remote code execution with the help of phpinfo and lfi

log4j-jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

nessustoreport

nessus扫描报告自动化生成工具

php-aazhen-v3.1

自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。

s2-062

远程代码执行S2-062 CVE-2021-31805验证POC

spring-cloud-function-spel-rce

Spring-cloud-function-SpEL-RCE 批量检测脚本，反弹shell_EXP,欢迎师傅们试用

spring-core0day

SpringCore0day from https://share.vx-underground.org/ & some additional links

struts2scan

taie-redteam-os

泰阿安全实验室-基于XUbuntu私人订制的红蓝对抗渗透操作系统

tpscan

一键ThinkPHP漏洞检测

vulmap

Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能

windows-penetration-suite-toolkit

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。