RASPSimple是一个简易的在Java应用程序上阻止命令执行注入攻击的JavaAgent，能有效的防止Java层和Native层的命令注入攻击。 - B0T1eR/RASPSimple

基于SSM的贫困认定平台Vue版，主要用途是为相关部门提供高效、准确的贫困认定服务。核心功能包括贫困信息收集、数据分析处理和认定结果输出。系统能有效解决贫困认定工作中的数据繁杂、效率低下等问题，提供便捷的信息录入、审核和查询功能，助力精准脱贫工作。通过该平台，用户可快速完成贫困认定，提高工作效率，确保认定结果的公正性。 - kevinyang11101g/uyVBGJWw

金刚狼：首款支持AI渗透的WebShell MCP，首款支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，ShellCode加载(Metasploit/Cobalt Strike)，反弹Shell，Socks代理，内存马 - 0x7556/wolfshell

CVE-2025-48593! Contribute to skolepc/CVE-2025-48593 development by creating an account on GitHub.

Public reference for CVE-2025-56643 – Wiki.js 2.5.307 JWT Session Vulnerability - 0xBS0D27/CVE-2025-56643

网络安全课程 - 一个刚接触 IT学生的钓鱼网站演示作业. Contribute to bajin135246-svg/nusit-phishing-demo development by creating an account on GitHub.

proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN) - GitHub - NationalServices/CVE-2025-64095-DotNetNuke-DNN_PoC: proof of concept (PoC) For CVE-2025-64095 DotNetNuke (DNN)

Authenticated Command Injection in Nagios XI 2024R1 (CVE-2025-61299) - GovindPalakkal/CVE-2025-61299_POC

基于SSM框架的校园疫情监控系统，主要用途是实现校园内疫情数据的实时监控与管理。核心功能包括疫情信息收集、数据统计分析、风险预警等，旨在提高校园疫情防控效率。系统能够实时跟踪师生健康状况，自动生成疫情报告，助力校园快速响应疫情变化，确保师生安全。 - kevinyang5771323/xajHYhla

简介如下： datalab：完成一系列的二进制相关的位操作 bomblab：利用反编译手段查看一个“炸弹”程序的汇编代码，配合GDB调试从而拆除“炸弹”程序 attacklab：利用堆栈溢出的漏洞，向目标代码插入特定字符，从而使目标程序跳转到自己期望的地方，技术包括注入式代码攻击和面向返回攻击 cachelab：用c语言实现一个cache的软件模拟，可传参控制缓存的大小，组数量，块数量等 s...

漏洞挖掘并修改. Contribute to Yuchen-119/thirdweb-fixed development by creating an account on GitHub.

基于社会工程学的弱口令密码字典生成工具. Contribute to WangYihang/ccupp development by creating an account on GitHub.

Damn Vulnerable Web Application (DVWA) 是一个专门为网络安全学习而构建的“易受攻击”的 Web 应用。它提供了一个安全且合法的平台，让安全研究人员、开发人员和学生能够： • 🎯 **实践渗透测试**：亲手尝试 SQL 注入、XSS、CSRF 等常见攻击。 • 📚 **理解漏洞原理**：通过可调节的难度等级，从基础到深入理解漏洞成因。 • 🛡️ **学习...