wxz58976

泛微e cology OA Beanshell组件远程代码执行漏洞批量检测脚本

对2019年9月新爆的泛微e-cology OA Beanshell组件远程代码执行漏洞进行漏洞检测。 使用方法: 1、运行url存活检测脚本e-cology_OA_rce.py批量定位泛微OA业务。 e-cology_OA_rce.py –t 1.txt 2、运行检测脚本判断是否可以拿权限。oa_

cve201911477201906171629.sh

Linux内核TCP“SACKPanic”远程拒绝服务漏洞-cve-2019-11477检测脚本。

weblogic反序列化漏洞绕过CVE20192725检测POC.txt

weblogic反序列化漏洞(绕过CVE-2019-2725)-检测POC.网上几乎没有，请珍惜。

批量扫描永恒之蓝_勒索病毒工具

批量扫描永恒之蓝-勒索病毒工具，可内网，可外网。支持IP、IP段、从文件读取IP列表扫描。MS_17_010_Scan.exe-ip10.19.77.69MS_17_010_Scan.exe-ip10.19.77.110.19.77.254MS_17_010_Scan.exe-fileip.txt

WeblogicWLS组件REC漏洞CVE_2017_10271利用脚本

Weblogicwls-wsat组件反序列化漏洞(CVE-2017-10271)利用脚本。命令执行并回显直接上传shell在linux下weblogic10.3.6.0测试OK使用方法及参数pythonweblogic_wls_wsat_exp.py-t172.16.80.131:7001usage

java反序列化工具

java反序列化工具，覆盖jboss、weblogic、websphere。

PowerQuery64位

PowerQuery 64位，execl高级插件。多个表格合并1个表格等

Xss字符编码突破过滤方法总结

详细介绍了主流的9种Xss字符编码突破过滤方法，纯手工，欢迎交流学习。