tdcoming,github

1120_artillery

JAVA 插件化漏洞扫描器，Gui基于javafx。POC 目前集成 Weblogic、Tomcat、Shiro、Spring等。

1120_bridge

无回显漏洞测试辅助平台，平台使用Java编写，提供DNSLOG，HTTPLOG等功能，辅助渗透测试过程中无回显漏洞及SSRF等漏洞的验证和利用。

******本软件仅限用于学习交流禁止用于任何非法行为****** 本版本支持elasticsearch java语言远程命令执行及文件上传 elasticsearchgroov语言远程命令执行及文件上传 struts2-005、struts2-009、struts2-013、struts2-016、struts2-019、struts2-020、struts2-devmode、 struts2-032、struts2-033、struts2-037、struts2-045、struts2-048、struts2-052 除struts2-053全部RCE漏洞验证并支持批量验证。 Struts2漏洞验证需要python环境并需要相关类库支持.点击python按钮初始化初始化python类库

1120_candledragon

一款基于JAVA编写的插件化漏洞利用工具

1120_ccshiro-cbshiro-cb

复现Java反序列化漏洞

1120_elasticsearch_2.4.1_test

elasticsearch2.4.1版本部署测试，主要是java API测试（版本过低，存在很多漏洞和缺点，已抛弃使用）

1120_gadgets

Java反序列化漏洞利用链补全计划，仅用于个人归纳总结。

1120_imxss

国内首款Java研发的xss跨站脚本漏洞测试平台

1120_jacoco-demo

java demo代码，主要提供 ①jacoco进行对java代码扫描覆盖率统计②sonar进行对java代码漏洞扫描

1120_java-bug

java相关漏洞复现

1120_java-deserialization-vulnerability

Personal notes for Java Deserialization Vulnerability. 对应Java反序列化漏洞利用链集合详解、个人笔记

1120_java-ee-vulnweb

用于演示Java Web项目中，漏洞的成因及修复方案，可用于黑盒测试和白盒测试，部分修复方案可用于生产环境。

1120_java-security

java安全漏洞: Fortify代码安全漏洞以及组件漏洞的修复方案

1120_java-serialization-vulnerability

Java 反序列化漏洞学习

1120_java-serialize-vuln

java反序列化漏洞笔记

1120_java-vulnerability-demo

Java常见应用漏洞的示例代码和POC，用于学习Java漏洞

1120_java_deserialization

用来存放java反序列化漏洞的一些例子

1120_javadeserialize-commonscollection

Java反序列化漏洞学习 Commons Collection

1120_javadeserializenotes

Java反序列化漏洞学习笔记

1120_javarce

实战场景较通用的 Java Rce 相关漏洞的利用方式 | Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios

1120_javasec

Java安全，漏洞分析/挖掘/利用

1120_javasec-study

Java相关漏洞研究

1120_javaserializedemo

Java反序列化漏洞学习

1120_javaserializetools

Java反序列化漏洞利用工具V1.0 Java反序列化相关漏洞的检查工具，采用JDK 1.8+NetBeans8.2开发，软件运行必须安装JDK 1.8或者以上版本。支持：weblogic xml反序列化漏洞 CVE-2017-10271/CNVD-C-2019-48814/CVE-2019-2725检查。

1120_javassti

存在java模板注入漏洞的第三方包的测试项目

1120_javaunserialization

自学时写的适合Java安全小白用来学习Java反序列化漏洞的文章和Demo。(随懒狗的学习进度持续更新🐶)。Some articles and demos written during self-study which are suitable for Java Security beginner to learn the Insecure Deserialization.

1120_javavul

JAVA Vul Code JAVA常见漏洞与防御代码示例

1120_javavulnsummary

Java漏洞分析汇合

1120_javawebleaktrain

springboot 的java web项目漏洞靶场

1120javalearnvulnerability

Java漏洞学习笔记 Deserialization Vulnerability

tdcoming Goto Github PK

tdcoming's Projects

Recommend Projects

Recommend Topics

Recommend Org