0days

as

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

7kbscan-rdp-sniper

一款有图形界面的RDP(3389)口令检测工具

aabysszg

About Me

airport_collector

anychat

基于WebSocket的局域网聊天的项目，改到在线聊天

arl-finger-add

灯塔（最新版）指纹添加脚本！

atteckmxl

Hacked

baiduwp-php

PanDownload网页复刻版

bayonet

bayonet是一款src资产管理系统，从子域名、端口服务、漏洞、爬虫等一体化的资产管理系统

burpfakeip

一个用于伪造ip地址进行爆破的Burp Suite插件

bypassavaddusers

绕过杀毒软件添加用户

cerberus

一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集(国内外100+款waf信息)包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测(Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等)，支持SQL注入, XSS, 命令执行,文件包含, ssrf 漏洞扫描, 支持自定义漏洞邮箱推送功能

cms-hunter

CMS漏洞测试用例集合

cnvd-2020-10487-tomcat-ajp-lfi

Tomcat-Ajp协议文件读取漏洞

cobra

Source Code Security Audit (源代码安全审计)

cve-2018-8120

CVE-2018-8120 Windows LPE exploit

cve-2019-0708

cve-2020-0796

CVE-2020-0796 - Windows SMBv3 LPE exploit #SMBGhost

cve-2020-2555

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

cve-2022-21971

PoC for CVE-2022-21971 "Windows Runtime Remote Code Execution Vulnerability"

cve-2022-27228

fuck you

cve_2020_2546

CVE-2020-2546，CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 payload exploit poc python3

cvelist

Pilot program for CVE submission through GitHub

dedecmscan

织梦全版本漏洞扫描

dirmap

An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。

ecshop_rce_scanner

一款轻量级的扫描工具

eqgrp_lost_in_translation

Decrypted content of odd.tar.xz.gpg, swift.tar.xz.gpg and windows.tar.xz.gpg

fofa

fofa website

fuzzdicts

Web Pentesting Fuzz 字典,一个就够了。