GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：WSO2 RCE (CVE-2022-29464)
URL：https://github.com/cxosmo/CVE-2022-29548

标签：#CVE-2022

GitHub - cxosmo/CVE-2022-29548: Proof of concept exploit for CVE-2022-29548: A reflected XSS issue exists in the Management Console…

Proof of concept exploit for CVE-2022-29548: A reflected XSS issue exists in the Management Console of several WSO2 products. This affects API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and ...

525 views06:03

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：漏洞利用
描述：Redis 漏洞利用工具
URL：https://github.com/yuyan-sec/RedisEXP

标签：#漏洞利用

GitHub

GitHub - yuyan-sec/RedisEXP: Redis 漏洞利用工具

Redis 漏洞利用工具. Contribute to yuyan-sec/RedisEXP development by creating an account on GitHub.

539 views06:09

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Zeek script to detect exploitation attempts of CVE-2022-21449 for TLS connections
URL：https://github.com/thack1/CVE-2022-21449

标签：#CVE-2022

GitHub

GitHub - thack1/CVE-2022-21449: Zeek script to detect exploitation attempts of CVE-2022-21449 targeting TLS clients

Zeek script to detect exploitation attempts of CVE-2022-21449 targeting TLS clients - thack1/CVE-2022-21449

524 views11:07

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：红队
描述：一款基于ZoomEye、360Quake、Fofa、Hunter等进行站点收集，基于Xray、Goby、Awvs等进行扫描的红队自动化工具。
URL：https://github.com/Wolf-Scan/Wolf-Scan

标签：#红队

👍1

572 views11:48

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：webshell
描述：webshell collection
URL：https://github.com/wasp76b/webshell

标签：#webshell

GitHub

GitHub - wasp76b/webshell: webshell collection

webshell collection. Contribute to wasp76b/webshell development by creating an account on GitHub.

538 views12:06

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：😭 WSOB is a python created to exploit the new vulnerability on WSO2 assigned as CVE-2022-29464.
URL：https://github.com/oppsec/WSOB

标签：#CVE-2022

GitHub

GitHub - 0xdsm/WSOB: 😭 WSOB is a python tool created to exploit the new vulnerability on WSO2 assigned as CVE-2022-29464.

😭 WSOB is a python tool created to exploit the new vulnerability on WSO2 assigned as CVE-2022-29464. - 0xdsm/WSOB

502 views18:30

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：webshell
描述：A webshell plugin and interactive shell for pentesting a LimeSurvey application.
URL：https://github.com/p0dalirius/LimeSurvey-plugin-webshell

标签：#webshell

GitHub

GitHub - p0dalirius/LimeSurvey-webshell-plugin: A webshell plugin and interactive shell for pentesting a LimeSurvey application.

A webshell plugin and interactive shell for pentesting a LimeSurvey application. - GitHub - p0dalirius/LimeSurvey-webshell-plugin: A webshell plugin and interactive shell for pentesting a LimeSurv...

485 views19:43

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation
URL：https://github.com/0xf4n9x/CVE-2022-24990

标签：#CVE-2022

GitHub

GitHub - 0xf4n9x/CVE-2022-24990: CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation

CVE-2022-24990 TerraMaster TOS unauthenticated RCE via PHP Object Instantiation - 0xf4n9x/CVE-2022-24990

453 views05:08

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：渗透测试
描述：渗透测试常规操作记录
URL：https://github.com/xiaoy-sec/Pentest_Note

标签：#渗透测试

GitHub

GitHub - xiaoy-sec/Pentest_Note: 渗透测试常规操作记录

渗透测试常规操作记录. Contribute to xiaoy-sec/Pentest_Note development by creating an account on GitHub.

431 views05:26

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：命令注入
描述：自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。
URL：https://github.com/zangcc/Aazhen-v3.0

标签：#命令注入

GitHub

GitHub - zangcc/Aazhen-RexHa: 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5…

自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5-SQL注入&敏感信息泄露， ThinkPHP 3.x 日志泄露NO.1， ThinkPHP 3.x 日志泄露NO.2， ThinkPHP 5.x 数据库信息泄露的漏洞...

452 views05:26

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：sql注入
描述：自研JavaFX图形化漏洞扫描工具，支持ThinkPHP 2.x RCE，Thinkphp5 5.0.22/5.1.29RCE，ThinkPHP5 5.0.23RCE和ThinkPHP5 SQL注入漏洞和敏感信息泄露漏洞的漏洞检测，以及命令执行的功能。漏洞POC基本适用ThinkPHP全版本漏洞。
URL：https://github.com/zangcc/Aazhen-v3.1

标签：#sql注入

GitHub

GitHub - zangcc/Aazhen-RexHa: 自研JavaFX图形化漏洞扫描工具，支持扫描的漏洞分别是： ThinkPHP-2.x-RCE， ThinkPHP-5.0.23-RCE， ThinkPHP5.0.x-5.0.23通杀RCE， ThinkPHP5…

459 views07:52

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：红队
描述：帮助红队收集目标企业员工的邮箱信息，借助必应搜索引擎爬取邮箱。
URL：https://github.com/jax7sec/EmailCollect

标签：#红队

GitHub

GitHub - jax7sec/EmailCollect: 帮助红队收集目标企业员工的邮箱信息，借助必应搜索引擎爬取邮箱。

帮助红队收集目标企业员工的邮箱信息，借助必应搜索引擎爬取邮箱。. Contribute to jax7sec/EmailCollect development by creating an account on GitHub.

447 views08:55

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：漏洞POC
描述：Struts2漏洞POC , 以及部分经验证的官方推荐的缓解措施，便于不升级组件情况下阻止漏洞
URL：https://github.com/nBp1Ng/Struts2-

标签：#漏洞POC

GitHub

GitHub - nBp1Ng/Struts2-: Struts2漏洞POC , 以及部分经验证的官方推荐的缓解措施，便于不升级组件情况下阻止漏洞

Struts2漏洞POC , 以及部分经验证的官方推荐的缓解措施，便于不升级组件情况下阻止漏洞. Contribute to nBp1Ng/Struts2- development by creating an account on GitHub.

474 views09:26

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：Red Team
描述：红队笔记
URL：https://github.com/JTaylor-Code/redvsblue

标签：#Red Team

GitHub

GitHub - JTaylor-Code/redvsblue: Overview of a project of role-playing as both red and blue team, exploiting a vulnerable capstone…

Overview of a project of role-playing as both red and blue team, exploiting a vulnerable capstone, and then utilizing an ELK stack to monitor the attack, culminating in a presentation for security...

494 views09:57

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：应急响应
描述：本项目集成了全网优秀的攻防工具项目，包含自动化利用，子域名、敏感目录、端口等扫描，各大中间件，cms漏洞利用工具以及应急响应等资料。
URL：https://github.com/guchangan1/-

标签：#应急响应

GitHub

GitHub - guchangan1/All-Defense-Tool: 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具，爆破工具、内网横向及免杀、社工钓鱼以及应急响应等资料。 - GitHub - guchangan1/All-Defense-Tool: 本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms漏洞利用工具...

509 views11:49

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：webshell
描述：A webshell and a normal file that have the same MD5
URL：https://github.com/phith0n/collision-webshell

标签：#webshell

GitHub

GitHub - phith0n/collision-webshell: A webshell and a normal file that have the same MD5

A webshell and a normal file that have the same MD5 - phith0n/collision-webshell

516 views13:09

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：渗透测试
描述：学习python渗透测试编程
URL：https://github.com/lyh-ship/python

标签：#渗透测试

GitHub

lyh-ship/python

学习python渗透测试编程. Contribute to lyh-ship/python development by creating an account on GitHub.

523 views14:17

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Test tool to demonstrate the vulnerability of CVE-2022-21449
URL：https://github.com/Damok82/SignChecker

标签：#CVE-2022

GitHub

GitHub - Damok82/SignChecker: Test tool to demonstrate the vulnerability of CVE-2022-21449

Test tool to demonstrate the vulnerability of CVE-2022-21449 - Damok82/SignChecker

543 views16:41

GitHub 红队武器库🚨

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-26809 is a vulnerability in Remote Procedure Call Runtime
URL：https://github.com/XmasSnowREAL/CVE-2022-26809-RCE

标签：#CVE-2022

572 views19:00