s0k Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

1earn

个人维护的安全知识框架,内容包括不仅限于 web安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux安全、各类靶机writup

a8-oa-seeyon-rce

A Zhiyuan OA Collaborative Office Remote Code Execution Vulnerability on Windows

auto

赏金自动化工具

bountyhunterinchina

重生之我在安全行业讨口子系列，分享在安全行业讨口子过程中，SRC、项目实战的有趣案例

burploaderkeygen

Burp Suite Pro Loader & Keygen ( All version supported )

burpshiropassivescan

一款基于BurpSuite的被动式shiro检测插件

burpsuite-extender-fastjson

Reference：https://www.w2n1ck.com/article/44/

bypassav-1

免杀shellcode加载器

cactus

🌵一个响应式干净和简洁优雅的 Typecho 主题

cheek_tomcat

tomcat 管理后台密码爆破

cs-self-learning

计算机自学指南

ctf_py

做CTF题中编写的一些脚本

cve-2019-0708-exp-windows

CVE-2019-0708-EXP-Windows版单文件exe版,运行后直接在当前控制台反弹System权限Shell

cve-2019-16097

cve-2019-19781

Remote Code Execution Exploit for Citrix Application Delivery Controller and Citrix Gateway [ CVE-2019-19781 ]

cve-2019-2618

Weblogic Upload Vuln(Need username password)-CVE-2019-2618

cve-2019-2725

CVE-2019-2725命令回显+webshell上传+最新绕过

cve-2019-2726

weblogic绕过和wls远程执行

cve-2020-17530

cve-2020-6418

PoC of CVE

cvescript

cyber-security-interview

daxiagege

武装你的工具库，分享0day EXP和工具

decrypt_weblogic_password

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

deserialize

DeserializeExploit

edusrc_poc

在edusrc平台上对于一些通用漏洞检测时编写的简单python POC脚本

explib

Explib: Collections of poc and exp.

fastjson

Fastjson姿势技巧集合

fastjson-blacklist