syl3r Goto Github PK

996.icu

Repo for counting stars and contributing. Press F to pay respect to glorious developers.

behinder

“冰蝎”动态二进制加密网站管理客户端

browserghost

这是一个抓取浏览器密码的工具，后续会添加更多功能

bypass_disable_functions_shell

一个各种方式突破Disable_functions达到命令执行的shell

bypass_disablefunc_via_ld_preload

bypass disable_functions via LD_PRELOA (no need /usr/sbin/sendmail)

coremailuploadrce

Coremail任意文件上传漏洞POC

cs-checklist

PC客户端（C-S架构）渗透测试checklist / Client side(C-S) penestration checklist

cve-2019-11580

CVE-2019-11580 Atlassian Crowd and Crowd Data Center RCE

cve-2020-1350

PoC Checking script

fastjson

Fastjson姿势技巧集合

fastjson-remote-code-execute-poc

fastjson remote code execute poc 直接用intellij IDEA打开即可 首先编译得到Test.class，然后运行Poc.java

javaweb-sec

攻击Java Web应用-[Java Web安全]

jndi-exploit-bypass-demo

Demo code for post <Restrictions of JNDI Manipulation RCE & Bypass>

jndiexploit

A malicious LDAP server for JNDI injection attacks

jsp-webshells

Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势

langsrccurise

SRC子域名资产监控

mitigating-web-shells

Guidance for mitigation web shells. #nsacyber

mywordlist

otherscript

script/poc/exp

poc-collect

各种开源CMS 各种版本的漏洞以及EXP 该项目将不断更新

polarbearrepo

reapoc

OpenSource Poc && Vulnerable-Target Storage Box.

sec_profile

爬取secwiki和xuanwu.github.io/sec.today,分析安全信息站点、安全趋势、提取安全工作者账号(twitter,weixin,github等)

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

summit_ppt

各种安全大会PPT PDF

syl3r.github.io

blog

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

weblogic_memshell

适用于weblogic的无shell的内存马

webshell-detect-bypass

绕过专业工具检测的Webshell研究文章和免杀的Webshell

wooyun-payload

从wooyun中提取的payload，以及burp插件