langligelang Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

404starlink

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

app-login

一个APP登录实现

autoscanner

输入域名>爆破子域名>扫描子域名端口>发现扫描web服务>集成报告的全流程全自动扫描器。集成oneforall、masscan、nmap、dirsearch、crawlergo、xray等工具，另支持cdn识别、网页截图、站点定位；动态识别域名并添加功能、工具超时中断等

awesome-blockchain-cn

收集所有区块链(BlockChain)技术开发相关资料，包括Fabric和Ethereum开发资料

awesome-poc

一个各类漏洞POC知识库

blackbox

blackbox

cas_exp

CAS 硬编码 远程代码执行漏洞

certik-a-tour-of-solidity-tutorials

cnvd-2020-10487-tomcat-ajp-poc

CNVD-2020-10487(CVE-2020-1938), tomcat ajp 文件读取漏洞poc

codefuse-query

Query-Based Code Analysis Engine

compound-protocol

The Compound On-Chain Protocol

csrf

cve-2021-3019

CVE-2021-3019 lanproxy目录遍历任意文件读取漏洞探测POC

cve-2021-41277

PoC for CVE-2021-41277

cve-2023-27524

Basic PoC for CVE-2023-27524: Insecure Default Configuration in Apache Superset

cve-2023-35843

CVE-2023-35843 NocoDB 任意文件读取漏洞

cve-2024-23897

CVE-2024-23897 - Jenkins 任意文件读取 利用工具

darkangel

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。

dongtai-agent-java

Java Agent is a Java application probe of DongTai IAST, which collects method invocation data during runtime of Java application by dynamic hooks.

dragonfly

对应java安全编码系列文章

easyhttpproxy

support http/https proxy.类似于finddler,由java编写，代码简单便于理解。支持http/https代理！

enscan_go

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。

eyource

（CNVD-2021-26422）亿邮电子邮件系统 远程命令执行漏洞

flashloan

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

geetest-crack

🔨 Geetest Crack | 从 JavaScript 层面一步步破解极验「鼠标点击+滑块滑动」​各种加密参数

gitlab-cve-2021-22205

goby-poc

439个goby poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。

gobyvuls

Vulnerabilities of Goby supported with exploitation.