iu28igvc9o0 Goto Github PK

11233

cmdb_aspire

cve-2019-5736-poc

PoC for CVE-2019-5736

desktop

Desktop pojie 存根

droplabtools

一个垃圾利用工具，半自动发包机器

fastjson

Fastjson姿势技巧集合

git_springcloud

gobusterdns

lite version of gobuster. Only subdomain brute. 内网轻量化子域名爆破工具

jndi-injection-exploit

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

jndiexploit

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

katana

A next-generation crawling and spidering framework.

my-react-app

mysql_fake_server

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

passworddic-1

渗透测试常用密码字典合集(持续更新)

peiqi-wiki-book

面向网络安全从业者的知识文库🍃

rbndr

Simple DNS Rebinding Service

rdpwrap.ini

RDPWrap.ini for RDP Wrapper Library by Stas'M

serverlessblog

一款基于Serverless Framework的博客系统

spring-boot-upload-file-lead-to-rce-tricks

spring boot Fat Jar 任意写文件漏洞到稳定 RCE 利用技巧

today

通用管理系统框架后端服务

vulnerability-paper

收集的文章 https://mrwq.github.io/vulnerability-paper/

ysoserial

ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。

yuque2book

export yuque repo to a book 将你的语雀文档导出的工具