judong0x0 Goto Github PK

0day

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

advanced-sql-injection-cheatsheet

A cheat sheet that contains advanced queries for SQL Injection of all types.

bountyhunterinchina

重生之我是赏金猎人系列，分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例

cdn-proxy

cf

Cloud Exploitation Framework 云环境利用框架，方便安全人员在获得 AK 的后续工作

cve-2022-24112

CVE-2022-24112：Apache APISIX apisix/batch-requests RCE

cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版，可以自定义word模板，方便实战中钓鱼使用。

fofax

fofaX is a command line query tool based on the API of https://fofa.so/, simple is the best!

frida_bypass_ssl_example

frida 辅助抓包的一些技巧

frida_dump

frida dump dex, frida dump so

frida_hook_libart

Frida hook some jni functions

iscsicpl_bypassuac

UAC bypass for x64 Windows 7 - 11（无弹窗版）

learnpython

以撸代码的形式学习Python

micro8

Gitbook

morepossibility-go

new_xp_captcha

xp_CAPTCHA(瞎跑 白嫖版) burp 验证码 识别 burp插件

payloads

Payload Arsenal for Pentration Tester and Bug Bounty Hunters

penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

red-team-resources-collection

redteam-tools

红队作战中的一些工具分享。

redteamtools

记录自己编写、修改的部分工具

shadow2

渗透 超全面的渗透资料💯 包含：0day，xss，sql注入，提权……

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

ysoserial

ysoserial for su18