Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能，持续开发中

3389远程桌面代码执行漏洞CVE-2019-0708批量检测工具(Rdpscan Bluekeep Check)

Ghostcat read file/code execute,CNVD-2020-10487(CVE-2020-1938)

An account leveling bot for League of Legends written in Python

nps认证绕过利用工具，CVE-2022-40494，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理

【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。

CVE-2019-3396 confluence SSTI RCE

威胁情报播报（停止运营）

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

vulcat可用于扫描Web端常见的CVE、CNVD等编号的漏洞，发现漏洞时会返回Payload信息。部分漏洞还支持命令行交互模式，可以持续利用漏洞

cve-2019-0604 SharePoint RCE exploit

这是一个基于深度学习技术的项目，生成虚拟人物的照片，这些照片看似真实但实际上是不存在的人物。代码实现了生成对抗网络（GAN）的模型，能够创建逼真的人脸图像。

Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小

A python-based network security penetration testing tool.一款基于python的web安全渗透测试集成工具

用于探测Log4j漏洞, 将它POC的威力最大化, POC验证成功后会立即收到目标机器的系统主机名、时间、版本号、用户名、环境变量以及Log4j路径、java版本号、中间件信息等信息.

Apache Solr <=8.2.0 Velocity Template 0day Exploit

python编写的多个通达常见漏洞exp

nacos api bypass & jwt bypass & get all configs