渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

exploit penetration-testing poc rce csrf cve bypass thinkphp cobalt-strike authentication-bypass getshell penetration-testing-poc csrf-webshell sql-poc poc-exp oa-getshell cve-cms php-bypass sql-getshell

• Updated Nov 12, 2026
• HTML

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

database exploit scanner hacking password poc rce brute-force pentest bypass crack privilege-escalation exp lpe 0day getshell netscan

• Updated Jan 25, 2025
• PowerShell

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

security tools hack exploit scanner hacking password poc brute-force pentest portscan security-scanner exp security-tools ladon ipscanner getshell netscan

• Updated Mar 24, 2025
• C#

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

drupal exploit nexus tomcat poc vulnerability webshell exp weblogic getshell cve-2020-1938 cve-2020-2551 cve-2020-2555 cve-2020-10199 cve-2020-10204 cve-2020-2883 cve-2020-11444 cve-2020-5902 cve-2020-14882

• Updated Apr 4, 2021
• Python

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

poc rce cve exp vulnerability-scanner redteam getshell poc-bomber

• Updated Jun 9, 2023
• Python

K8Ladon大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

mysql security exploit ftp scanner ipc smb oracle hacking password subdomain wmi poc mssql pentest crack portscan cobalt-strike getshell netscan

• Updated Dec 25, 2019
• Python

Memshell-攻防内存马研究

getshell memshell 0e0w mshell memoryshell

• Updated Apr 13, 2025
• Java

《Linux提权方法论》

privilege-escalation getshell linuxtq 0e0w

• Updated Feb 22, 2023

ThinkPHP漏洞综合利用工具, 图形化界面, 命令执行, 一键getshell, 批量检测, 日志遍历, session包含,宝塔绕过

java gui log-analysis javafx getshell

• Updated Jul 2, 2022
• PHP

C2-下一代RAT

rat c2 getshell 0e0w goyk

• Updated Aug 10, 2024

CobaltStrike资源大全

cs cobaltstrike getshell 0e0w bofs

• Updated Nov 1, 2025

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)

cisco exploit poc rce exp 0day getshell

• Updated May 21, 2019
• Python

thinkphp5 rce getshell

rce thinkphp5 getshell

• Updated Dec 14, 2018
• Python

ueditor .net getshell

dotnet ueditor getshell

• Updated Aug 27, 2018
• Python

Zimbra邮件系统漏洞 XXE/RCE/SSRF/Upload GetShell Exploit 1. (CVE-2019-9621 Zimbra<8.8.11 XXE GetShell Exploit)

exploit upload poc rce zimbra ssrf 0day xxe getshell k8cscan cve-2019-9621

• Updated Feb 22, 2023
• Ruby

《FanZhi-攻击与反制的艺术》

getshell 0e0w

• Updated Dec 8, 2023

Phishing-网络钓鱼研究

phishing getshell 0e0w fishhacking diaoyu

• Updated Apr 13, 2025

Pty bind shell for golang 一款基于SSH协议的远控程序

bind-shell getshell redteam-tools

• Updated Feb 23, 2022
• Go

《Windows提权方法论》

privilege-escalation getshell windowstq 0e0w

• Updated May 31, 2023

Apache Solr <=8.2.0 Velocity Template 0day Exploit

exploit solr apache rce exp 0day getshell k8cscan

• Updated Nov 2, 2019
• Python