各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

Docker-Compose file for vulnerability environment

本项目集成了全网优秀的攻防武器工具项目，包含自动化利用，子域名、目录扫描、端口扫描等信息收集工具，各大中间件、cms、OA漏洞利用工具，爆破工具、内网横向、免杀、社工钓鱼以及应急响应、甲方安全资料等其他安全攻防资料。

Memshell-攻防内存马研究

本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事，必先利其器。

🌴Kernel privilege escalation vulnerability collection, with compilation environment, demo GIF map, vulnerability details, executable file (提权漏洞合集)

使用Dirsearch, Subfinder, Ksubdomain, Httpx、nuclei工具进行快速目标资产检查并对目标资产进行敏感文件、敏感路径、漏洞验证检测。Use Dirsearch, Subfinder, Ksubdomain, Httpx, nuclei tools to quickly check target assets and perform sensitive f…

Security Learning For All~

林深时见鹿，海蓝时见鲸🦌

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-…

The Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis

PanDownload的个人维护版本

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

哥斯拉

渗透测试有关的POC、EXP、脚本、提权、小工具等，欢迎补充、完善---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss penetration-testing-poc csrf-webshell cobub-razor cve rce sql sql-po…

一个简单的AWD训练平台

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

基于python+docker的AWD平台，用于内部对抗训练以及培训使用。用python来控制docker，用mysql来记录比赛过程。

Web CTF CheatSheet 🐈

Ghostcat read file/code execute,CNVD-2020-10487(CVE-2020-1938)

Tomcat-Ajp协议文件读取漏洞

django 漏洞：CVE-2020-7471 Potential SQL injection via StringAgg(delimiter) 的漏洞环境和 POC

ATTCK-PenTester-Book

To store some CTF_pwn_bins and exploits for self-practice

AWD线下攻防常用Python库及集成框架

vulnx 🕷️ is an intelligent bot auto shell injector that detect vulnerabilities in multiple types of cms { `wordpress , joomla , drupal , prestashop .. `}

Penetration Testing Biggest Reference Bank - OSCP / PTP & PTX Cheatsheet

对 The Hacker Playbook 3 的翻译。

一个关于PHP的代码审计项目

K8工具(内网渗透/提权工具/远程溢出/漏洞利用/Exploit/APT/0day/Shellcode/Payload/priviledge/OverFlow/WebShell/PenTest)