exp topic

nps认证绕过利用工具，CVE-2022-40494，使用此工具可在浏览器访问web控制端后台页面，或者批量获取socks5和http代理

carr0t2

Apache Solr <=8.2.0 Velocity Template 0day Exploit

k8gege

redis 利用脚本-执行命令、文件上传、目录猜解

00theway

一款用于JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。

0x727

【漏洞Poc知识库】一个网络安全爱好者对网络上一些漏洞poc的收录。

Cuerz

A Julia Package for providing Multi Armed Bandit Experiments

v-i-s-h

I don't know what I'm doing. But I have to do it in one day.

a-y-u-s-h

Automated penetration and auxiliary systems, providing XSS, XXE, DNS log, SSRF, RCE, web netcat and other Servers,gin-vue-admin，online https://51pwn.com

GhostTroops

Windows Exploit List

Hacker-One

nacos api bypass & jwt bypass & get all configs

Whoopsunix