-
-
jdbc-tricks Public
Forked from yulate/jdbc-tricks《深入JDBC安全：特殊URL构造与不出网反序列化利用技术揭秘》对应研究总结项目
Python Apache License 2.0 UpdatedApr 19, 2025 -
-
wechatDataBackup Public
Forked from git-jiadong/wechatDataBackup一键导出PC微信聊天记录工具
Go Apache License 2.0 UpdatedDec 15, 2024 -
web-chains Public
Forked from vulhub/java-chainsWeb 版 Java Payload 生成与漏洞利用工具，提供 Java 反序列化、Hessian 1/2 反序列化等 Payload 生成，以及 JNDI Exploit、Fake Mysql Exploit、JRMPListener 等相关利用
UpdatedNov 2, 2024 -
CVE-2024-38077-POC Public
Forked from SecStarBot/CVE-2024-38077-POC原文已被作者删除，备份用，非原创，EXP & POC
Python UpdatedAug 9, 2024
POC Public
Forked from greenberglinken/2023hvv_1收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了800多个poc/exp，长期更新。
heapdump_shiro_vuln Public
Forked from P4r4d1se/heapdump_shiro_vulnheapdump泄露Shiro key从而RCE的漏洞环境
JavaSec Public
Forked from Y4tacker/JavaSeca rep for documenting my study, may be from 0 to 0.1
JavaSecurityLearning Public
Forked from Drun1baby/JavaSecurityLearning记录一下 Java 安全学习历程，也算是半条学习路线了
shiro-redis-spring-boot-tutorial Public
Forked from para-paradise/shiro-redis-spring-boot-tutorial该仓库是《redis未授权到shiro反序列化之session回显⻢》文章复现环境
CVE-2023-34312-exp Public
Forked from lan1oc/CVE-2023-34312-exp复现CVE-2023-34312所需的两个恶意dll文件
In-Swor Public
Forked from snnxyss/In-Swor一个简单内网渗透工具免杀 目前mimikatz,frp,elevationstation,bypassuac。360报毒qvm20请更换exe图标资源。
phpstudy_xss Public
Forked from F12-F12/phpstudy_xssphpstudy xss漏洞利用全自动，采用堆叠注入修改密码的方式
NacosRce Public
Forked from c0olw/NacosRceNacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用
SpringSecurity Public
Forked from ax1sX/SpringSecurityA list for Spring Security
xiehe-college-demo Public
Forked from Topskys/xiehe-college-demoxiehe-college-demo
edusrc_POC Public
Forked from Cl0udG0d/edusrc_POC在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本
Serein Public
Forked from W01fh4cker/Serein【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
SXF_aTrust_sandbox_bypass Public
Forked from DaxiaSec/SXF_aTrust_sandbox_bypass深信服零信任沙箱逃逸( 正常功能，所以我也不打算再提交CNVD, 给使用这款产品的用户介绍下功能效果）
All-Defense-Tool Public
Forked from guchangan1/All-Defense-Tool本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
CVE-2022-29072 Public
Forked from kagancapar/CVE-2022-290727-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.
nginx_shitpost Public
Forked from bb33bb/nginx_shitpostNginx 0-day on latest nginx
0day Public
Forked from msr00t/0day各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新
Advanced-SQL-Injection-Cheatsheet Public
Forked from kleiton0x00/Advanced-SQL-Injection-CheatsheetA cheat sheet that contains advanced queries for SQL Injection of all types.