manhinyeung Goto Github PK

2022-hw-poc

2022 护网行动 POC 整理

auto-sign-in-t00ls.net

基于土司官方api的自动签到脚本

ax6-ax3600_almighty-edition_config

此版本是全能版本，也是自定义版本，涵盖所有插件，想要榨干路由器性能和内存的朋友可以尝试刷入。支持已刷WEB升级的openwrt固件，刷入方式：首选恢复出厂设置，然后再系统升级不保留配置刷入。全能版每天都会拉取最新源码更新

clash

A rule-based tunnel in Go.

cloudmusic-levelup

网易云音乐签到刷听歌量升级脚本

codeqlpy

cve-2019-0193

Apache Solr DataImport Handler RCE

cve-2019-11043

(PoC) Python version of CVE-2019-11043 exploit by neex

cve-2019-11581

CVE-2019–11581 PoC

cve-2021-26084_confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection 回显

cve-2021-3129_exploit

Exploit for CVE-2021-3129

cve-2022-0543

CVE-2022-0543_RCE,Redis Lua沙盒绕过 命令执行

cve-2022-27925

Zimbra CVE-2022-27925 PoC

cve-2022-40684

PoC for CVE-2022-40684 - Authentication bypass lead to Full device takeover (Read-only)

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

exploits

Pwn stuff.

fastjson-1.2.58-rce

fastjson-1.2.58-rce with h2 database

fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

fscan-intranet

这是fscan的内网修改版。

gh-proxy

github release、archive以及项目文件的加速项目

gitlab_api_browser

grdp

pure golang rdp protocol

helloworld

hvvault

梳理【护网高利用率POC】并集成Nuclei模板仓库，针对解决网上同一资产漏洞一键检测工具参次不齐问题。

icp-api

ICP备案信息查询API接口

incloud

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了十种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

istore

一个支持 Openwrt 标准的软件中心实现。支持其它固件开发者集成到自己的固件里面。更方便小白搜索，下载插件。更方便开发者发布插件。

javaagenttools

用Java agent实现内存马等功能

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势