POC for CVE-2022-1388

shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

Find vulnerable Log4j2 versions on disk and also inside Java Archive Files (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)

Remote Code Injection In Log4j

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

TongdaOA 11.7 ~11.8 通达OA，任意用户登录+后台getshell

A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

2020年~2021年 网站CMS、中间件、框架系统漏洞集合

增强版WeblogicScan、检测结果更精确、插件化、添加CVE-2019-2618，CVE-2019-2729检测，Python3支持

Struts2系列漏洞检查工具

A malicious LDAP server for JNDI injection attacks

heapdump敏感信息查询工具，例如查找 spring heapdump中的密码明文，AK,SK等

Thinkphp(GUI)漏洞利用工具，支持各版本TP漏洞检测，命令执行，getshell。

Some Attacks of Exchange SSRF ProxyLogon&ProxyShell

红队工具：各大OA利用工具，万户、致远、通达等

Exploit_Scripts

基于Pocsuite3、goby编写的漏洞poc&exp存档

POC&EXP仓库、hvv弹药库、Nday、1day

整理一些利用pocsuite3编写的poc和exp

Collecting and writing PoC or EXP for vulnerabilities on some application

Simple Some POCs for Pocsuite3

shiro 反序列化 回显检测

漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任意文件读取、phpStudyRCE、ShowDoc任意文件上传、原创先锋后台未授权、Kyan账号密码泄露、TerraMa…

tp日志泄露扫描工具

PoC for pocsuite3 and nuclei

Shiro RememberMe 1.2.4 反序列化漏洞图形化检测工具(Shiro-550)

Nexus Repository Manager 3 Remote Code Execution without authentication < 3.15.0