GitHub监控消息提醒！！！

更新了：Cobalt Strike
描述：C2 Profiles for Cobalt Strike
URL：https://github.com/OrneLibrary/Carcosa

标签：#Cobalt Strike

GitHub

GitHub - OrneLibrary/Carcosa: C2 Profiles for Cobalt Strike

C2 Profiles for Cobalt Strike. Contribute to OrneLibrary/Carcosa development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：红队
描述：红队笔记
URL：https://github.com/fei9747/RedTeamNotes

标签：#红队

GitHub

GitHub - fei9747/RedTeamNotes: 红队笔记

红队笔记. Contribute to fei9747/RedTeamNotes development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：内存马
描述：收集内存马打入方式
URL：https://github.com/fei9747/Memoryshell-JavaALL

标签：#内存马

GitHub

GitHub - fei9747/Memoryshell-JavaALL: 收集内存马打入方式

收集内存马打入方式. Contribute to fei9747/Memoryshell-JavaALL development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：sql注入
描述：1、基于mybatis plus进行了扩展，添加了join 功能。 2、并且实现了在内存中join结果集，使用方式同join表一致。 3、支持内嵌视图和子查询，强类型且无sql注入风险。 4、增加了SmartQueryWrapper，构建时基于实体的field名进行构建（无需关注表的列名） 5、通过代码就可以构建出常用查询，减少了对Mapper.xml的依赖，可以将错误暴露在编译环节。
URL：https://github.com/change99/Zero-code-lightweight-form-designer

标签：#sql注入

GitHub

GitHub - change99/Zero-code-lightweight-form-designer: 零代码、轻量级的表单设计器 实现列表自由：在五分钟内创建“客户管理”或“销售管理”、“设备管理”......等等 组件拖拽式设计表单结构 自定赋予字段属性和命名…

零代码、轻量级的表单设计器 实现列表自由：在五分钟内创建“客户管理”或“销售管理”、“设备管理”......等等 组件拖拽式设计表单结构 自定赋予字段属性和命名 表单设计即创即可使用 源码： 目前比较流行的扁平化响应式的设计风格，可以完美兼容电脑，pad，手机等 使用目前流行的多种web技术，包括Spring MVC4.0+, MyBatis, Apache Shiro, ehcache,...

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：PoC for CVE-2022-33891
URL：https://github.com/west-wind/CVE-2022-33891

标签：#CVE-2022

GitHub

GitHub - west-wind/CVE-2022-33891: Apache Spark Command Injection PoC Exploit for CVE-2022-33891

Apache Spark Command Injection PoC Exploit for CVE-2022-33891 - west-wind/CVE-2022-33891

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：PoC for CVE-2022-33891
URL：https://github.com/west-wind/CVE-2022-33891-POC

标签：#CVE-2022

GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team infrastructure as code to perform local pentesting
URL：https://github.com/N1neKitsune/_

标签：#Red Team

GitHub监控消息提醒！！！

更新了：Red Team
描述：Red Team Server (RTS)
URL：https://github.com/silviatofana/react-and-redux

标签：#Red Team

GitHub

GitHub - silviatofana/react-and-redux: In this activity, your team will prepare a Kanban board with a GitHub project. We prepared…

In this activity, your team will prepare a Kanban board with a GitHub project. We prepared a template that you need to copy. All tasks in the template board have assigned workload and a category. Y...

GitHub监控消息提醒！！！

更新了：钓鱼
描述：帝国cms仿《钓鱼人》钓鱼视频钓鱼行业网站源码 带火车头采集器
URL：https://github.com/wwwuuuid2com/c_6139

标签：#钓鱼

GitHub监控消息提醒！！！

更新了：sql注入
描述：1、基于mybatis plus进行了扩展，添加了join 功能。 2、并且实现了在内存中join结果集，使用方式同join表一致。 3、支持内嵌视图和子查询，强类型且无sql注入风险。 4、增加了SmartQueryWrapper，构建时基于实体的field名进行构建（无需关注表的列名） 5、通过代码就可以构建出常用查询，减少了对Mapper.xml的依赖，可以将错误暴露在编译环节。
URL：https://github.com/fastdev163/of.mybatisplus

标签：#sql注入

GitHub监控消息提醒！！！

更新了：webshell
描述：webshell manager libraries | 网站管理工具
URL：https://github.com/xiecat/wsm

标签：#webshell

GitHub

GitHub - xiecat/wsm: webshell manager libraries | 网站管理工具

webshell manager libraries | 网站管理工具. Contribute to xiecat/wsm development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：代码审计
描述：此处是【炼石计划@Java代码审计】知识星球课程目录整理处。 【炼石计划@Java代码审计】专注Java代码审计入门与提升，我将学习路线分成了六个阶段也对应着六大套课程分享。 课程内容不深入开发细节，只关注Java代码审计应学应会的内容。
URL：https://github.com/clement777-lim/Private-Policy

标签：#代码审计

GitHub

clement777-lim/Private-Policy

隐私政策 更新日期：2022/7/19 生效日期：2022/7/19 导言 H - Entertainment 是一款由 H - Entertainment （以下简称“我们”）提供的产品。 您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的...

GitHub监控消息提醒！！！

更新了：sql注入
描述：【懒人神器】一款图形化、批量采集url、批量对采集的url进行各种nday检测的工具。可用于src挖掘、cnvd挖掘、0day利用、打造自己的武器库等场景。可以批量利用Actively Exploited Atlassian Confluence 0Day CVE-2022-26134和DedeCMS v5.7.87 SQL注入 CVE-2022-23337。
URL：https://github.com/infowangxin/sc

标签：#sql注入

GitHub

GitHub - infowangxin/sc: 基于SpringCloud微服务的示例项目、出发点是写一套完整微服务架构、集成有eureka、ribbon、feign、hystrix组件等，消费端有JSP、freemarker、thymeleaf三个…

基于SpringCloud微服务的示例项目、出发点是写一套完整微服务架构、集成有eureka、ribbon、feign、hystrix组件等，消费端有JSP、freemarker、thymeleaf三个版本，有完整的UI、增删改查及分页，防SQL注入、XSS攻击拦截等，同时集成了shiro、swagger2等，后面会持续完善 GitHub: https://github.com/wangxi...

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：Verifed Proof of Concept on CVE-2022-24086 RCE
URL：https://github.com/Cory65/CVE-2022-24086-POC

标签：#CVE-2022

GitHub监控消息提醒！！！

更新了：漏洞挖掘
描述：一个网络安全爱好者对网络上一些已知漏洞Poc和Exp的收录，持续更新。并编写了利用脚本，可用于日常学习或批量的src漏洞挖掘
URL：https://github.com/Cuerz/PoC-ExP

标签：#漏洞挖掘

GitHub

GitHub - Cuerz/PoC-ExP: 【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。

【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。. Contribute to Cuerz/PoC-ExP development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：PoC for CVE-2022-23614 (Twig sort filter code execution)
URL：https://github.com/davwwwx/CVE-2022-23614

标签：#CVE-2022

GitHub

GitHub - davwwwx/CVE-2022-23614: PoC for CVE-2022-23614 (Twig sort filter code execution/sandbox bypass)

PoC for CVE-2022-23614 (Twig sort filter code execution/sandbox bypass) - davwwwx/CVE-2022-23614

GitHub监控消息提醒！！！

更新了：免杀
描述：红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。
URL：https://github.com/dr0op/CrossNet-Beta

标签：#免杀

GitHub

GitHub - dr0op/CrossNet-Beta: 红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。

红队行动中利用白利用、免杀、自动判断网络环境生成钓鱼可执行文件。. Contribute to dr0op/CrossNet-Beta development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：webshell
描述：webshell_detect
URL：https://github.com/webraybtl/webshell_detect

标签：#webshell

GitHub

GitHub - webraybtl/webshell_detect: webshell_detect

webshell_detect. Contribute to webraybtl/webshell_detect development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：免杀
描述：免杀框架
URL：https://github.com/piiperxyz/AniYa

标签：#免杀

GitHub

GitHub - piiperxyz/AniYa: 免杀框架

免杀框架. Contribute to piiperxyz/AniYa development by creating an account on GitHub.

GitHub监控消息提醒！！！

更新了：CVE-2022
描述：CVE-2022-24500 Windows SMB Remote Code Execution Vulnerability
URL：https://github.com/Daro1967/CVE-2022-24500-RCE

标签：#CVE-2022