GitHub监控消息提醒！！！

更新了：内网渗透
描述：用于内网渗透测试的工具包括 crto 认证、AD 渗透以及内网信息收集项目的自存
URL：https://github.com/lsczll/ctro-AD-tools

标签：#内网渗透

GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-48788 PoC SQLi----> RCE
URL：https://github.com/CVETechnologic/CVE-2023-48788-Proof-of-concept-SQLinj

标签：#RCE

GitHub监控消息提醒！！！

更新了：hvv
描述：GoogleHackingTool魔改版，增加了更多信息接口，适合hvv前期半自动敏感信息排查
URL：https://github.com/heygetit/GoogleHackingTool_modified

标签：#hvv

GitHub监控消息提醒！！！

更新了：信息收集
描述：NoMoney 是一款集成了fofa，zoomeye(钟馗之眼)，censys，奇安信的鹰图平台，360quake，且完全免费的信息收集工具。fofa 和 zoomeye借助爬虫实现，其余平台利用各自的api进行信息收集。
URL：https://github.com/H-Limbus/NoMoney

标签：#信息收集

GitHub监控消息提醒！！！

更新了：反序列化
描述：帆软bi反序列化漏洞利用工具
URL：https://github.com/BambiZombie/FrchannelPlus

标签：#反序列化

GitHub监控消息提醒！！！

更新了：攻防
描述：網路攻防實習的期中作業。難守易攻。
URL：https://github.com/LucasLee0327/Website-for-PAD

标签：#攻防

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：out-of-bounds write in Fortinet FortiOS CVE-2024-21762 vulnerability
URL：https://github.com/AlestorExploiter/CVE-2024-21762-Exploit

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：RCE
描述：CVE-2023-41724 POC RCE Ivanti
URL：https://github.com/russhackerr/CVE-2023-41724

标签：#RCE

GitHub监控消息提醒！！！

更新了：代码审计
描述：UnauthorizedAudit —— 未授权代码审计工具
URL：https://github.com/Mangofang/UnauthorizedAudit

标签：#代码审计

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS (CVE-2024-28116)
URL：https://github.com/akabe1/Graver

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：CVE-2023-47882 | CVE-2024-23727
URL：https://github.com/actuator/yi

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：反序列化
描述：Jboss反序列化漏洞
URL：https://github.com/ctfwwp/Jboss

标签：#反序列化

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación)
URL：https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：TENDA ROUTER AC10 - RCE (full research)
URL：https://github.com/mansploit/CVE-2024-29197-exploit

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Additional resources for leaking and exploiting ObjRefs via HTTP .NET Remoting (CVE-2024-29059)
URL：https://github.com/codewhitesec/HttpRemotingObjRefLeak

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：RCE
描述：UnrealIRCD 3.2.8.1 RCE
URL：https://github.com/kevinpdicks/UnrealIRCD-3.2.8.1-RCE

标签：#RCE

GitHub监控消息提醒！！！

更新了：漏洞利用
描述：evil-winrar,CVE-2023-38831漏洞利用和社会工程学攻击框架 (evil-winrar, CVE-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework)
URL：https://github.com/youmulijiang/evil-winrar

标签：#漏洞利用

GitHub监控消息提醒！！！

更新了：漏洞验证
描述：对于用友登录系统的漏洞验证pythonpoc脚本
URL：https://github.com/qiyes233/pythonpoc-yongyou

标签：#漏洞验证

GitHub监控消息提醒！！！

更新了：漏洞扫描
描述：Hamster是基于mitmproxy开发的异步被动扫描框架，基于http代理进行被动扫描，主要功能为重写数据包、签名、漏洞扫描、敏感参数收集等功能（开发中）。
URL：https://github.com/orleven/Hamster

标签：#漏洞扫描

GitHub监控消息提醒！！！

更新了：CVE-2024
描述：Exploit for CVE-2024-20767 - Adobe ColdFusion Server
URL：https://github.com/yoryio/CVE-2024-20767

标签：#CVE-2024

GitHub监控消息提醒！！！

更新了：渗透测试
描述：Python3的Shell Payload库，针对于渗透测试中拿到exec、pickle命令执行点后的场景. 绝大部分都为一行表达式代码，主要针对于无法赋值、无法多行输入的命令执行触发点.
URL：https://github.com/Leeyangee/PyLineShell

标签：#渗透测试