sp4zcmd Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

cs-loader

CS免杀

cve-2020-28148

攻击WIFI的常用方式

cve-2021-44228-apache-log4j-rce

Apache Log4j 远程代码执行

cve-2022-26134

CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection

cve-2022-26134-godzilla-memshell

dnsptrshellcodeloader

利用DNS的PTR记录远程加载shellcode

geacon_plus

CobaltStrike beacon written in golang

geacon_pro

重构了Cobaltstrike Beacon，行为对国内主流杀软免杀，支持4.1以上的版本。 A cobaltstrike Beacon bypass anti-virus, supports 4.1+ version.

iclient

C++封装libcurl, 实现的http客户端, 支持http(s)请求, 支持下载文件（断点续传和分片下载）

img

jsphorse

结合反射调用、动态编译、BCEL、defineClass0，ScriptEngine、Expression等技术的一款免杀JSP Webshell生成工具

kkcms

自动采集360kan影视程序,自动尝鲜,多套模版,会员管理,发卡支付等

log4j-scan

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

log4jattacksurface

nglite

A major platform RAT Tool based by Blockchain/P2P.Now support Windows/Linux/MacOS

redteam-bcs

BCS（北京网络安全大会）2019 红队行动会议重点内容

redteamer

红方人员作战执行手册

redteamnotes

红队笔记

ruoyi-all

若依后台定时任务一键利用

simpleredisscanner

Redis未授权访问漏洞检测和利用

sp4zcmd.github.io

springwebflux-memshell

SpringWebflux通用内存马

vulnerability

此项目将不定期从棱角社区对外进行公布一些最新漏洞。

weblogicexploit-gui

Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行