东方有鱼名为咸

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

A curated index of proof-of-concept exploit scripts and security write-ups covering IoT devices, web applications, and privilege escalation techniques, organized as reference material for security researchers and penetration testers.

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

红蓝对抗以及护网相关工具和资料，内存shellcode（cs+msf）和内存马查杀工具

the free firefox extions of hackbar v2.1.3 v2.2.9 v2.3.1,hackbar 插件未收费的免费版本。适用于chrome浏览器的HackBar-v2.2.6.zip,HackBar-v2.3.1.zip

Black Hat Asia 2023 PDF Public

向日葵 RCE

BLACKHAT USA2022 PDF Public

一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）

一键调用subfinder+ksubdomain+httpx 强强联合 从域名发现-->域名验证-->获取域名标题、状态码以及响应大小 最后保存结果,简化重复操作命令

一键搭建kms激活服务端&&Windows客户端一键激活脚本

cve-2022-23131 zabbix-saml-bypass-exp

威胁情报播报（停止运营）

CVE-2025-54424：1Panel 客户端证书绕过RCE漏洞 一体化工具 (扫描+利用)

Remote Code Execution (RCE) Vulnerability In Evaluating Property Name Expressions with multies ways to exploit

CVE-2022-22965 : about spring core rce

HCM宏景加解密工具

该项目为Shellocde加载器，详细介绍了我们如何绕过防病毒软件，以及该工具如何使用

CVE-2022-24112：Apache APISIX apisix/batch-requests RCE

CVE-2021-42342 RCE

about thinkphp lang RCE QVD-2022-46174 v6.0.1 <= Thinkphp <= v6.0.13 Thinkphp v5.0.x Thinkphp v5.1.x

Apache Airflow < 2.4.0 DAG example_bash_operator RCE POC

A script to easily activate the macOS version of Burp Suite Professional [Free]

CVE-2022-24086 about Magento RCE

CVE-2023-28434 nuclei templates

来自 gloxec 的 CrossC2 frameworkfork 备份 2.0版本

织梦全版本漏洞扫描

一款基于Http.sys的利用工具 ZhuriLab/Joker 备份

Apache OFBIZ Path traversal leading to RCE POC[CVE-2024-32113 & CVE-2024-36104]

Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion

CVE-2021-43798:Grafana 任意文件读取漏洞

通达OA OfficeTask udp 2397 端口远程代码执行RCE检测工具

No description.

基于实战沉淀下的各种弱口令字典

腾讯安全沙龙 一 二 三 期PPT集合

一键ThinkPHP漏洞检测

SolarView Compact through 6.00 downloader.php commands injection (RCE) nuclei-templates

k3的固件和插件备份仓库，Mac下解决音乐解锁插件证书到期，升级ssr-plus和v2ray版本,以及xray

适用于CNVD的篡改猴（Tampermonkey、Greasemonkey）脚本

pentester payload ,info hunte

Automatic monitor github cve using Github Actions

Multi-threaded socks proxy checker written in Go!

Path Traversal On The "/Modules/Messaging/" Endpoint In Splunk Enterprise On Windows

Scripts that make SQL injection faster, more convenient, and easier

Golang - 100天从新手到大师

清除知识星球水印（包括文章、首页、topic等部分）

Log4j2 RCE Passive Scanner plugin for BurpSuite

汉王e脸通智慧园区管理平台 iface.server-1.0.jar 和 iface.common-1.0.jar 解密工具

宝塔(bt.cn)面板开启域名登录并且使用域名证书,解决浏览器信任证书问题,强迫症福音@_@

快速搭建各种漏洞环境(Various vulnerability environment)

超详细的渗透测试思维导图

Black Hat Asia 2026 全部44个议题的抓取和32篇Paper

通达OA OfficeTask udp 2397 SQL注入漏洞检测工具

基于 Lean&Lienol 源码的 NanoPi R4S 的 OpenWrt 固件（添加 CPU 风扇控制，适用于 r2s 和 r4s）

No description.

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。

Python2编写的struts2漏洞全版本检测和利用工具

TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy Command injection Vulnerability

No description.

使用docker快速搭建各大漏洞学习平台，目前可以一键搭建12个平台。

Personal CTF Toolkit

免杀shellcode加载器

基于BurpSuite的一款FOFA Pro 插件

又一个使用Rust+web实现的全平台fofa搜索软件

Dump loaded JVM classes . 支持从JVM 里dump 特定 classes

my profile

A docker registry proxy run on cloudflare worker.

Create PCAP file from raw HTTP request or response in seconds

安全思维导图集合

对安卓APP注入MSF PAYLOAD，并且对手机管家进行BYPASS。

CVE-2022-3328 with CVE-2022-41974 and CVE-2022-41973

一款URL网址采集工具。支持自定义采集规则以适配不同搜索引擎

HTTP/2 Bomb — Remote DoS Exploit Hits nginx

About TG

avList - 杀软进程对应杀软名称

这是一个基于 Python 的 MCP (Model Context Protocol) 服务器实现，封装了 `cfr.jar` 反编译功能，并支持 SSE (Server-Sent Events) 传输协议。

利用 v2ray 的 tcp 头部伪装实现将伪装流量与正常 http 流量分流

hysteria shell script for Mac

支持t00ls.com文章图片放大&去除 freebuf.com 的文章部分的图片末尾追加的 !small ，让图片直接显示最佳尺寸而不是缩小版的，不需要点击放大查看，方便查看文章。

Docker-ce Install script for Kali

HTTP, SOCKS4, SOCKS5 proxies scraper and checker with rich functionality.

爆破字典

Web-Security-Learning

Godzilla source code-哥斯拉webshell客户端源码

xray社区高级版证书生成，仅供学习研究，正常使用请支持正版

Advanced Burp Suite Logging Extension

Fiora：漏洞PoC框架的图形版，快捷搜索PoC、一键运行Nuclei

自用的动态代理小工具

cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证等

Behinder source code-冰蝎源码

JSP Charset Analyzer JSP字符集支持分析

xxe smb/ftp server 适用于xxe的smb/ftp服务 docker一键启动 安全快捷

批量网站备份文件扫描器，增加文件规则，优化内存占用

Community curated list of templates for the nuclei engine to find security vulnerabilities.

CMS漏洞测试用例集合

（迫于压力，本项目停止维护，请尽快fork代码。1月1日之后删除项目）[免翻墙工具]A free and open-source youtube video proxy script [Written in PHP]

some useful server bash script

利用sqlmap和URL去重的爬虫写的一个刷rank的脚本

Automatic SQL injection and database takeover tool

收集一些小型实用的工具

Linux 脚本

PocHubs是为了整合网上知名开源框架的漏洞详细和POC

A fast sub domain brute tool for pentesters

A responsive web UI to view network traffic statistics provided by vnStat (with support for version 2.x)

修改frp支持域前置与配置文件自删除

vulnerability database spider 爬取NVD、CNVD、CNNVD等漏洞数据库

com_media allowed paths that are not intended for image uploads to RCE

A malicious LDAP server for JNDI injection attacks

No description.

用于帮助企业内部快速扫描log4j2的jndi漏洞的burp插件

vulnerability database

Turbo Intruder is a Burp Suite extension for sending large numbers of HTTP requests and analyzing the results.

WIPE YOUR ASS WITH THE REAL COBALT STRIKE

create nuclei template skills for agent

No description.

This is a WebUI interface based on CLI-Proxy-API, designed to simplify configuration modifications and runtime status monitoring.

emlog是一款基于PHP和MySQL的功能强大的博客及CMS建站系统，追求快速、稳定、简单、舒适的建站体验 （emlog is a fast, stable and easy-to-use blog and CMS website building system based on PHP and MySQL）。

ProxyPulse-具有Web GUI的高可用性免费代理池管理器High-Availability Free Proxy Pool Manager with Web GUI

渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript

给 Claude Code 装上完整联网能力的 skill：三层通道调度 + 浏览器 CDP + 并行分治

emlog的应用开发文档（markdown）

business gemini

ICP备案信息查询API接口

No description.

Monitor your websites, showcase status including daily history, and get Slack/Telegram/Discord notification whenever your website status changes. Using Cloudflare Workers, CRON Triggers, and KV storage.

What AV? 一款轻量级的杀软在线识别的项目，持续更新ing

bt770back

Cameradar hacks its way into RTSP videosurveillance cameras

Automatically exported from code.google.com/p/owasp-code-central

MySQL fake server for read files of connected clients

sqlmap4burp++是一款兼容Windows，mac，linux多个系统平台的Burp与sqlmap联动插件

Pwn stuff.

No description.

No description.

Get unencrypted 'Saved Password' from Google Chrome

It's the C version of https://github.com/mthbernardes/sshLooter SSH钓鱼

A Bypass Anti-virus Software Lateral Movement Command Execution Tool

Steal privileged token to obtain SYSTEM shell

An exquisite dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

Bash script for installing V2Ray in operating systems such as Debian / CentOS / Fedora / openSUSE that support systemd

yixun downloader source code

Kernel driver loader using vulnerable gigabyte driver (https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-privilege-vulnerabilities) to load a unsigned driver

CVE-2021-1732 Exploit

CVE-2021-26855 exp

fofa-spider

viper项目前端代码

polkit pkexec Local Privilege Vulnerability to Add custom commands

修改原脚本module模块，便于批量域名查询

captcha-killer的修改版，主要用于验证码爆破，适配新版Burpsuite

Intentionally Vulnerable to Spring4Shell

Detects attempts and successful exploitation of CVE-2022-26809

BCEL encode/decode manager for fastjson payloads

CVE-2022-2022

No description.

JSP下的白魔法：JspEncounter。适用于JSP webshell bypass AV/免杀

多设备 OpenWrt 固件云编译——X86、R2C、R2S、R4S、R5S、香橙派 R1 Plus、树莓派3B/B+、树莓派4B、R68S、N1、S905x3、S922x、微加云、贝壳云、我家云、章鱼星球等

Gitbook

spring-cloud-function SpEL RCE, Vultarget & Poc

loc567 是一款完全开源免费的纯网页端iOS模拟定位工具。在线体验地址：https://loc567.com

dotCMS Pre-auth SQL Injection

CLICD 是一个面向 LXC/KVM 的轻量虚拟化管理面板，提供 Web 控制台、CLI、批量任务、镜像管理、NAT 端口、IPv6 分配、WebSSH、VNC、资源限制、流量限制和安全告警能力。它适合用来管理小型 VPS 上的 LXC 容器和 KVM 虚拟机，也适合需要批量创建和分发子用户管理链接的场景。

github page

No description.

nine one

Transparent Proxy with sing-box on OpenWrt.

edgetunnel2 VLESS/Trojan/SS 多功能面板

CPA-Helper 是面向 CLIProxyAPI 用户的本地自托管多用户管理面板，支持多用户独立 API Key、用量隔离统计、请求明细追踪、模型价格维护、可用模型查询、管理员账号管控与 Codex 账号巡检。

No description.

No description.

AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mission is to provide the tools, so that you can focus on what matters.

PicGo / PicList 高级水印插件：满屏自适应旋转文本水印 + 扩频盲水印。

Wrap Gemini CLI, Antigravity, ChatGPT Codex, Claude Code as an OpenAI/Gemini/Claude/Codex compatible API service, allowing you to enjoy the free Gemini 2.5 Pro, GPT 5, Claude model through API

No description.

A collection of awesome projects using PicGo.

Simple Linux Panel

CowAgent是基于大模型的超级AI助理，能主动思考和任务规划、访问操作系统和外部资源、创造和执行Skills、拥有长期记忆并不断成长，比OpenClaw更轻量和便捷。同时支持微信、飞书、钉钉、企微、QQ、公众号、网页等接入，可选择OpenAI/Claude/Gemini/DeepSeek/ Qwen/GLM/Kimi/LinkAI，能处理文本、语音、图片和文件，可快速搭建个人AI助理和企业数字员工。

Python ProxyPool for web spider

Offline translation model server with low resource consumption, fast speed, and private deployment capability. 低资源占用速度快可私有部署的离线翻译模型服务器

resend-phpmailer-smtp-example with docker compose

ByPassTamperPlus / SQLMap加强绕WAF / Code By:Tas9er

玄武：定时任务管理

🐯轻量级定时任务管理系统，支持 Python, Node.js, Go, Rust, PHP 等所有主流语言的动态安装与多版本切换,，Docker/Compose 即用。A lightweight, high-performance cron panel built with Go & Vue 3.

An image upload and manage tool, base on PicGo

shiddy attempt at docker

No description.

A simple FOFA client written in JavaFX. Made by WgpSec, Maintained by f1ashine.

mieru is a socks5 / HTTP / HTTPS proxy to bypass censorship. 見える是一款 socks5 / HTTP / HTTPS 网络代理翻墙工具。

This is the frontend implementation of AntiHub.

Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。

AI Proxy is a high performance AI gateway using OpenAI / Claude / Gemini protocol as the entry point. It features intelligent error handling, multi-channel management, and comprehensive monitoring. With support for multiple models, rate limiting, and multi-tenant isolation.

AxonHub is a modern AI gateway system that provides a unified OpenAI, Anthropic, and AI SDK compatible API

No description.

An advanced Web Panel • Built for SagerNet/Sing-Box

seniverse api location code

automa script & workflow

qing

solusvm client check

Openwrt for Nanopi R1S R2S R4S R5S 香橙派 R1 Plus 固件编译 纯净版与大杂烩

The Fairly Fast Fetcher. Requests a bunch of URLs provided on stdin fairly quickly.

No description.

No description.