GitHub - heroanswer/POChouse: POC&EXP仓库、hvv弹药库、Nday、1day

快乐星球

HVV：收录各种高危可Getshell的漏洞-以及相关应用Getshell的技巧方法

POC（支持批量验证）

nuclei-集成于大宝剑内
Goby
脚本：Python || Java （数据来源Github、自编写）

EXP

Metasploit
脚本：Python || Java （数据来源Github、自编写）

漏洞分析并优化利用方式和工具

Apache-Shiro
Apache-Struts2
Fastjson
Spring
Weblogic
各种OA
网络设备&（默认口令）

Name		Name	Last commit message	Last commit date
Latest commit History 18 Commits
Apache-ActiveMQ		Apache-ActiveMQ
Apache-Flink		Apache-Flink
Apache-Kylin		Apache-Kylin
Apache-Shiro		Apache-Shiro
Apache-Solr		Apache-Solr
Apache-Spark		Apache-Spark
Apache-Struts2		Apache-Struts2
Apache-Tomcat		Apache-Tomcat
Apereo-CAS		Apereo-CAS
Cacti		Cacti
Discuz		Discuz
Drupal		Drupal
ECshop		ECshop
Exchange		Exchange
F5-BIG-IP		F5-BIG-IP
FastAdmin		FastAdmin
Fastjson		Fastjson
Gitlab		Gitlab
Harbor		Harbor
JBoss		JBoss
Jellyfin		Jellyfin
Jenkins		Jenkins
Jira		Jira
Joomla		Joomla
Kibana		Kibana
Nacos		Nacos
Nexus		Nexus
SAP		SAP
Spring		Spring
ThinkCMF		ThinkCMF
ThinkPHP		ThinkPHP
Vmware		Vmware
Weblogic		Weblogic
Windows/CVE-2020-0618（mssql远程代码执行）		Windows/CVE-2020-0618（mssql远程代码执行）
WordPress		WordPress
XXLjob		XXLjob
Zabbix		Zabbix
[+] 办公自动化OA		[+] 办公自动化OA
[+] 编辑器上传漏洞		[+] 编辑器上传漏洞
[+] 网络&安全设备		[+] 网络&安全设备
phpMyAdmin		phpMyAdmin
骑士CMS		骑士CMS
README.md		README.md
banner.png		banner.png