渗透/安全推送中心 @cvebird

创建者:Firebasky
项目描述:一个批量扫描shiro漏洞的工具,支持AES/CMG
项目链接:https://github.com/Firebasky/ScanShiro

#漏洞

渗透/安全推送中心 @cvebird

创建者:yuanjiu314
项目描述:学习记录：信息收集
项目链接:https://github.com/yuanjiu314/search

#信息收集

渗透/安全推送中心 @cvebird

创建者:lsq-connect
项目描述:整理渗透过程中常用的工具
项目链接:https://github.com/lsq-connect/shui-tools

#渗透

渗透/安全推送中心 @cvebird

创建者:shu1Qin9
项目描述:整理渗透过程中常用的工具
项目链接:https://github.com/shu1Qin9/shui-tools

#渗透

渗透/安全推送中心 @cvebird

创建者:h4ckdepy
项目描述:非常专业的漏洞POC管理、团队授权化漏洞管理、漏洞验证利用、漏洞批量利用框架。
项目链接:https://github.com/h4ckdepy/Un1kPoc

#漏洞

渗透/安全推送中心 @cvebird

创建者:LxxxSec
项目描述:一款基于正则匹配的phpinfo信息收集工具
项目链接:https://github.com/LxxxSec/HackPhpinfo

#信息收集

渗透/安全推送中心 @cvebird

创建者:0xf4n9x
项目描述:禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞
项目链接:https://github.com/0xf4n9x/Zentao-Captcha-RCE

#漏洞

渗透/安全推送中心 @cvebird

创建者:CLincat
项目描述:vulcat可用于扫描web端漏洞(框架、中间件、CMS等), 发现漏洞时会输出POC的HTTP数据包, 使用者可以配合Burp, 对漏洞进行验证并进一步利用, 部分漏洞还支持EXP模式
项目链接:https://github.com/CLincat/vulcat

#漏洞 #cnvd #cnvd_2021_28277 #cve #cve_2018_7602 #cve_2019_15642 #cve_2020_10204 #cve_2020_9483 #cve_2021_21234 #cve_2021_22205 #cve_2021_3223 #cve_2021_35042 #cve_2021_42013 #cve_2021_43798 #cve_2022_1388 #cve_2022_26134 #exp #poc #scanner #security #vulnerability

渗透/安全推送中心 @cvebird

创建者:LittleBear4
项目描述:OA综合利用工具，集合将近20款OA漏洞批量扫描
项目链接:https://github.com/LittleBear4/OA-EXPTOOL

#漏洞

渗透/安全推送中心 @cvebird

创建者:tpt11fb
项目描述:burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977
项目链接:https://github.com/tpt11fb/SpringVulScan

#漏洞

渗透/安全推送中心 @cvebird

创建者:uuid2com81
项目描述:2022年全新UI聚合支付系统四方源码4月最新更新安全升级修复XSS漏洞和补单漏洞新增诸多实用功能完美版
项目链接:https://github.com/uuid2com81/15_2044

#漏洞

渗透/安全推送中心 @cvebird

创建者:FYLcybersecurity
项目描述:《网络安全应急响应技术实战指南》
项目链接:https://github.com/FYLcybersecurity/Notes_2

#应急响应

渗透/安全推送中心 @cvebird

创建者:lyy289065406
项目描述:CVE-2020-13277 靶场： Gitlab 逻辑漏洞 - 任意用户越权访问私有仓库
项目链接:https://github.com/lyy289065406/CVE-2020-13277

#漏洞 #cve #cve_2020_13277 #learning

渗透/安全推送中心 @cvebird

创建者:lyy289065406
项目描述:CVE-2019-15588 靶场： RCE 命令注入漏洞
项目链接:https://github.com/lyy289065406/CVE-2019-15588

#漏洞 #cve #cve_2019_15588 #learning

渗透/安全推送中心 @cvebird

创建者:lyy289065406
项目描述:CVE-2019-5475 靶场： RCE 命令注入漏洞
项目链接:https://github.com/lyy289065406/CVE-2019-5475

#漏洞 #cve #cve_2019_15588 #cve_2019_5475 #learning

渗透/安全推送中心 @cvebird

创建者:lyy289065406
项目描述:CVE-2021-22192 靶场： 未授权用户 RCE 漏洞
项目链接:https://github.com/lyy289065406/CVE-2021-22192

#漏洞

渗透/安全推送中心 @cvebird

创建者:lyy289065406
项目描述:CVE-2020-13933 靶场： shiro 认证绕过漏洞
项目链接:https://github.com/lyy289065406/CVE-2020-13933

#漏洞 #cve #cve_2020_13933 #learning

渗透/安全推送中心 @cvebird

创建者:yuyan-sec
项目描述:渗透辅助 BurpSuite 小插件
项目链接:https://github.com/yuyan-sec/Doraemon

#渗透

渗透/安全推送中心 @cvebird

创建者:LDZ-27
项目描述:深圳市万网博通科技有限公司多业务智能管理系统未授权访问漏洞详情
项目链接:https://github.com/LDZ-27/tg-net.cn

#漏洞

渗透/安全推送中心 @cvebird

创建者:rat857
项目描述:golang基于yaml的漏洞验证框架，<神速>
项目链接:https://github.com/rat857/GoPanic

#漏洞

渗透/安全推送中心 @cvebird

创建者:uuid2com82
项目描述:韩语聚星版本源码+修复采集+修复已知数据库提权漏洞
项目链接:https://github.com/uuid2com82/13_13475

#漏洞