VMware vCenter Server远程代码执行漏洞 (CVE-2021-21972)批量检测脚本

Apache Flink 目录遍历漏洞批量检测 (CVE-2020-17519)

Fortinet FortiOS路径遍历漏洞 （CVE-2018-13379）批量检测脚本

lanproxy 目录遍历漏洞批量检测 (CVE-2021-3019)

redis 未授权访问批量检测脚本

Weblogic 身份认证绕过漏洞批量检测脚本

该脚本为Citrix XenMobile 目录遍历漏洞（CVE-2020-8209）批量检测脚本。

红队常用命令速查

鹿不在侧，鲸不予游🐋

SolarWinds Orion API 远程代码执行漏洞批量检测脚本

2018年初整理的一些内网渗透TIPS，后面更新的慢，所以整理出来希望跟小伙伴们一起更新维护~

Fastjson姿势技巧集合

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Sysmon configuration file template with default high-quality event tracing

CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 是存在于 Linux内核 5.8 及之后版本中的本地提权漏洞。攻击者通过利用此漏洞，可覆盖重写任意可读文件中的数据，从而可将普通权限的用户提升到特权 root。 CVE-2022-0847 的漏洞原理类似于 CVE-2016-5195 脏牛漏洞（Dirty Cow），但它更容易被利用。漏洞作者将此漏洞命名为“Dirty Pipe”

Log4j2 RCE Passive Scanner plugin for BurpSuite

一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

Exchange Server support tools and scripts

Community curated list of templates for the nuclei engine to find a security vulnerability in application.

扫描备份文件和敏感信息泄漏的扫描器，速度快，器大活好

Weblogic漏洞，批量ip检查工具