exp

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

大型内网渗透扫描器&Cobalt Strike，Ladon8.9内置120个模块，包含信息收集/存活主机/端口扫描/服务识别/密码爆破/漏洞检测/漏洞利用。漏洞检测含MS17010/SMBGhost/Weblogic/ActiveMQ/Tomcat/Struts2，密码口令爆破(Mysql/Oracle/MSSQL)/FTP/SSH(Linux)/VNC/Windows(IPC/WMI/SMB/Netbios/LDAP/SmbHash/WmiHash/Winrm),远程执行命令(smbexec/wmiexe/psexec/atexec/sshexec/webshell),降权提权Runas、GetSystem，Poc/Exploit,支持Cobalt Strike 3.X-4.0

🐈Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件等功能，持续开发中

鹿不在侧，鲸不予游🐋

Fastjson vulnerability quickly exploits the framework（fastjson漏洞快速利用框架）

白阁文库是白泽Sec安全团队维护的一个漏洞POC和EXP公开项目

项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。

3389远程桌面代码执行漏洞CVE-2019-0708批量检测工具(Rdpscan Bluekeep Check)

poc-collection 是对 github 上公开的 PoC 进行收集的一个项目。

Ghostcat read file/code execute,CNVD-2020-10487(CVE-2020-1938)

CVE-2019-3396 confluence SSTI RCE

泛微OA漏洞综合利用脚本

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

cve-2019-0604 SharePoint RCE exploit

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

威胁情报播报

Ladon Network Penetration Scanner for PowerShell, vulnerability / exploit / detection / MS17010/SmbGhost,Brute-Force SMB/IPC/WMI/NBT/SSH/FTP/MSSQL/MYSQL/ORACLE/VNC

Minimal Lisp interpreter using 75LOC and only standard libraries.

致远OA漏洞综合利用脚本

Apache Solr <=8.2.0 Velocity Template 0day Exploit

Bash script to deploy to different Expo environments (https://expo.io)

Ladon Moudle MS17010 Exploit for PowerShell

redis 利用脚本-执行命令、文件上传、目录猜解

MSF moudle jboss invoke deploy getshell Exploit & Jboss jmx-console getshell exploit

Valorant bot ¯\_(ツ)_/¯

Web compatible creative experiments : my hobby.

python编写的多个通达常见漏洞exp

K8博客

A Julia Package for providing Multi Armed Bandit Experiments