p1ach01 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

2022-hw-poc

2022 护网行动 POC 整理

360kg

aaa

aakian-v1.0

基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口IP。

all-defense-tool

本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。

appinfoscanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

arl

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

awd-platform

platform for awd

bloodyad

BloodyAD is an Active Directory Privilege Escalation Framework

bylibrary

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

cobaltstrike4.5_cdf

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证等

coding-interview-university

A complete computer science study plan to become a software engineer.

command

红队常用命令速查

crackminapp

(反编译微信小程序)一键获取微信小程序源码(傻瓜式操作), 使用了C#加nodejs制作

csonvps

CobaltStrike4.4 一键部署脚本 随机生成密码、key、端口号、证书等，解决cs4.x无法运行在Linux上报错问题 灰常银杏化设计

cve-2022-0492

CVE-2022-0492 EXP and Analysis write up

cve-2022-22980

Poc of CVE-2022-22980

cve-2022-2588

exploit for CVE-2022-2588

cve-2022-2639-pipeversion

CVE-2022-2639 Linux kernel openvswitch local privilege escalation

cve-2022-34918

CVE-2022-34918 netfilter nf_tables 本地提权 POC

cve-2022-36446-webmin-software-package-updates-rce

A Python script to exploit CVE-2022-36446 Software Package Updates RCE (Authenticated) on Webmin < 1.997.

cve-2022-36537

POC of CVE-2022-36537

cve-2023-27532

cve-2023-4357-apt-style-exploitation

Apt style exploitation of Chrome 0day CVE-2023-4357

ebpf-app

esxiargs

A tool to recover from ESXiArgs ransomware

fastjson

Fastjson姿势技巧集合

fastjson_payload