co01fire Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

52pojie_sign

吾爱破解自动签到

679

analysis-of-public-opinion-based-on-microblogging-reptile

这是我参加招商银行fintech精英选拔时，做的一个课题。用Python对新浪微博进行爬虫，然后进行舆情分析。爬虫之前，需要模拟登陆，这里采用RSA加密模块模拟登陆。舆情分析的时候，我直接调用腾讯文智的感情分析API。

autojs-11-11

在hyue418项目基础上增加苏宁易购双十一活动自动化功能

awesome-poc

一个各类漏洞POC知识库

blasting_dictionary

爆破字典

co01fire.github.io

comainconversion

域名转IP

cve-2017-9841

CVE-2017-9841批量扫描及利用脚本。PHPUnit是其中的一个基于PHP的测试框架。 PHPUnit 4.8.28之前的版本和5.6.3之前的5.x版本中的Util/PHP/eval-stdin.php文件存在安全漏洞。远程攻击者可通过发送以‘<?php’字符串开头的HTTP POST数据利用该漏洞执行任意PHP代码。

cve-2020-1938

cve-2021-26084

CVE-2021-26084 Remote Code Execution on Confluence Servers

cve-2021-4034

PoC for CVE-2021-4034

cve-2021-40438

dict

一些弱口令、fuzz字典

e-cology-oa-sql

泛微 e-cology OA 前台SQL注入

extract_root_domain

提取 根域名/顶级域名/主域名

jdd

自用的jd(京东)脚本合集

linux-character-driver-development

Linux字符设备驱动程序编写

londly02

自动化进行资产探测及漏洞扫描｜红蓝对抗 | 快速打点 | 适用黑客进行赏金活动、SRC活动、大规模攻击使用 | 护网

myfuzz

从总多目录字典中合并提取的高效目录爆破字典

passworddic

2011-2019年Top100弱口令密码字典 Top1000密码字典 服务器SSH/VPS密码字典 后台管理密码字典 数据库密码字典 子域名字典

pentest_interview

个人准备渗透测试和安全面试的经验之谈，和去部分厂商的面试题，干货真的满满~

phpunit-brute

Tool to try multiple paths for PHPunit RCE CVE-2017-9841

qt

Qt相关知识总结。包括Qss,数据库,Excel,Model/View等操作demo。

saidict

弱口令,敏感目录,敏感文件等渗透测试常用攻击字典

sixnine

Using python to generate an HTML page with hidden info.

sshcheck

Code By:Tas9er / SSH弱口令爆破助手

superwordlist

基于实战沉淀下的各种弱口令字典

tutorials-from-runoob

菜鸟教程-离线版