magareally Goto Github PK

am0n-eye

apache-dubbo-cve-2023-23638-exp

Apache Dubbo (CVE-2023-23638)漏洞利用的工程化实践

attacktomcat

Tomcat常见漏洞GUI利用工具。CVE-2017-12615 PUT文件上传漏洞、tomcat-pass-getshell 弱认证部署war包、弱口令爆破、CVE-2020-1938 Tomcat AJP文件读取/包含

awskeytools

AWS云平台 AccessKey 泄漏利用工具

bbs-ssm

南生论坛基于SSM框架，自适应手机端和电脑端，界面简洁美观，功能完善。演示地址：http://www.nanshengbbs.top

blen

漏洞批量验证框架

cve-2023-0386

CVE-2023-0386在ubuntu22.04上的提权

cve-2023-25610

FortiOS 管理界面中的堆内存下溢导致远程代码执行

cve-2023-32315-openfire-bypass

rce

cve-2023-33246

Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246) Exploit

dumphash

一款dump hash工具配合后渗透的利用

ekp

goby-pocs

List of pocs for goby

hikvision-poc

海康威视iVMS 综合安防任意文件上传 漏洞检测poc

holmes

Website FingerPrint Recognition

jndiexp

JDNI在java高版本的利用工具,FUZZ利用链

jndiexploit

keepass-password-dumper

Original PoC for CVE-2023-32784

kingdee_erp_unserialize_rce

金蝶云星空 erp反序列化命令执行漏洞批量扫描POC&EXP，带命令回显

mdut

MDUT - Multiple Database Utilization Tools

myexploit

OAExploit一款基于产品的一键扫描工具。

nacosrce

Nacos JRaft Hessian 反序列化 RCE 加载字节码 注入内存马 不出网利用

poc

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了300多个poc/exp，长期更新。

pxplan

pxplan

qc_poc

自己写的一些没啥用的poc，辣鸡。

seeyon-exploit

致远OA漏洞检测

springboot-scan-gui

suo5

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

superset_auth_bypass_check

Apahce-Superset身份认证绕过漏洞(CVE-2023-27524)检测工具

templates