baozhazhizi Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

aggressor

Ladon for Cobalt Strike, Large Network Penetration Scanner, vulnerability / exploit / detection / MS17010 / password/brute-force/psexec/atexec/sshexec/webshell/smbexec/netcat/osscan/netscan/struts2Poc/weblogicExp

androidtools

aoftest

自动化资产收集和漏洞发现工具

arl-plus-docker

基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、**数据库，修改了altDns

attackwebframeworktools-5.0

本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:log4jRCE,向日葵RCE 等等.

auto.js_projects

基于Auto.js的辅助工具项目 (蚂蚁森林) Auto.js-based assistant tools projects (Ant Forest)

autoscanner

自动化爆破子域名，并遍历所有端口寻找http服务，并使用crawlergo、dirsearch、xray等工具扫描并集成报告；支持动态添加扫描到的域名至任务；

awvs_xray

AWVS13和xray的自动化扫描脚本

bank

工控安全

cheetah

用来存储Cheetah的脚本文件

chrome-plugin-demo

《Chrome插件开发全攻略》配套完整Demo，欢迎clone体验

cnseay

Seay源代码审计系统

cnvd-2019-19299

seeyon_rce_20190626

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cnvd-2021-09650

锐捷NBR路由器接口存在命令注入，攻击者可远程执行命令。脚本支持批量扫描和单个cmdshell模式。

cnvd-2021-10543

CNVD-2021-10543：MessageSolution 企业邮件归档管理系统 EEA 存在信息泄露漏洞

cnvd-2021-15822

ShopXO download 任意文件读取漏洞批量扫描+exp

cnvd-2021-26058

亿赛通电子文档安全管理系统-rce-exp

cnvd-2021-49104

CNVD-2021-49104——泛微E-Office文件上传漏洞

cnvd-2021-49104-fanwei-eoffice-fileupload

泛微eoffice最新文件上传漏洞POC，基于2个接口自动检测

cnvd-2022-42853

禅道开源版16.5&16.5beta1，企业版6.5&6.5beta1，旗舰版3.0&3.0beta1的前台SQL注入

cnvd-c-2019-48814

WebLogic wls9-async反序列化远程命令执行漏洞

cobalt_strike

cve-2019-0604

cve-2019-0604 SharePoint RCE exploit

cve-2019-0708

3389远程桌面代码执行漏洞CVE-2019-0708批量检测工具(Rdpscan Bluekeep Check)

cve-2020

2020一些漏洞

cve-2020-5902

CVE-2020-5902

cve-2020-5902-poc-exp

批量扫描CVE-2020-5902，远程代码执行，已测试

demo

1.30