adamloveve Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

2021hvv_vul

2021hvv漏洞汇总

activescanplusplus

ActiveScan++ Burp Suite Plugin

allthingsssrf

This is a collection of writeups, cheatsheets, videos, books related to SSRF in one single location

apache-solr-velocity-rce

Apache Solr Velocity模版注入远程命令执行漏洞

apollo

Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。2019年度最受欢迎**开源软件评选中，请为apollo投上你的宝贵一票：https://www.oschina.net/project/top_cn_2019

bug-bounty-reference

Inspired by https://github.com/djadmin/awesome-bug-bounty, a list of bug bounty write-up that is categorized by the bug nature

bypassantivirus

远控免杀系列文章及配套工具，搜集汇总了互联网上的几十种免杀工具和免杀方法，并对免杀效果进行了一一测试，为远控的免杀和杀软对抗免杀提供参考。

cdnjs

Free and Open Source Public Web CDN for web developer!

chinese-names-corpus

中文人名语料库。中文姓名,姓氏,名字,称呼,日本人名,翻译人名,英文人名。可用于中文分词、人名实体识别。

chunked-coding-converter

Burp suite 分块传输辅助插件

comahawk

Privilege Escalation: Weaponizing CVE-2019-1405 and CVE-2019-1322

cve-2015-5254

ActiveMQ Deserialization RCE

cve-2018-2628

漏洞利用工具

cve-2019-0192

RCE on Apache Solr using deserialization of untrusted data via jmx.serviceUrl

cve-2019-10758

cve-2019-5475-nexus-repository-manager-

cve-2020-0688

cve-2020-0688

cve-2020-10199

CVE-2020-10199、CVE-2020-10204、CVE-2020-11444

cve-2020-8193

Citrix ADC Vulns

defaultcreds-cheat-sheet

One place for all the default credentials to assist the Blue/Red teamers activities on finding devices with default password 🛡️

dubbo-exp

Dubbo反序列化一键快速攻击测试工具，支持dubbo协议和http协议，支持hessian反序列化和java原生反序列化。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-5902、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

fastjson

:bullettrain_side: A fast JSON parser/generator for Java. (Aliyun Data Lake Analytics https://www.aliyun.com/product/datalakeanalytics powered by fastjson )

fastjson-1.2.60-rce

autoType enable

fastjson-blacklist

fastjson-check

fastjson 被动扫描、不出网payload生成

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。

gitlab-ssrf-redis-rce

GitLab 11.4.7 SSRF配合redis远程执行代码

grafanaexp

利用grafan CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出data_sourrce信息。