一款便捷、实用的Nuclei POC 管理工具。A convenient and practical Nuclei POC management tool.

Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有14w+POC，已校验有效性并去重）

Community curated list of templates for the nuclei engine to find security vulnerabilities.

自动整合全网Nuclei的漏洞POC，实时同步更新最新POC！

猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension

Movie metadata scraper

CVE-2023-22894

Fofa网络测绘命令汇总（长期更新～）

[漏洞复现] 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。

一个攻防知识仓库 Red Teaming and Offensive Security

weblogic 漏洞扫描工具。目前包含对以下漏洞的检测能力：CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018-2893、CVE-2018-2894、CVE-2018-3191、CVE-2018-3245、CVE-2018-32…

📂 Web File Browser

JexBoss: Jboss (and Java Deserialization Vulnerabilities) verify and EXploitation Tool

Some MongoDB clusters have no authentication and can therefor be accessed without credentials

🍲 好的，今天我们来做菜！OK, Let's Cook!

#1 Locally hosted web application that allows you to perform various operations on PDF files

WebCrack是一款web后台弱口令/万能密码批量检测工具，在工具中导入后台地址即可进行自动化检测。

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

🚂 12306 购票助手，支持集群，多账号，多任务购票以及 Web 页面管理

CVE-2018-13379

okfafu渗透虚拟机公开版

Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行

Weblogic一键漏洞检测工具，V1.5，更新时间：20200730

Shiro550/Shiro721 一键化利用工具，支持多种回显方式

CVE-2023-25157 - GeoServer SQL Injection - PoC

GeoServer Remote Code Execution

🚀Vulfocus 是一个漏洞集成平台，将漏洞环境 docker 镜像，放入即可使用，开箱即用。

Apache Solr Exploits 🌟

Perform with Massive Command Injection (Chamilo)