0day

ご存じのとおり、元のリポジトリは削除されましたが、コピーは残されています。forks と stars はリセットされました。
ただしご安心ください。以前と同じレシピ、同じ味です。

このような事態が再発してこのプロジェクトが見つからなくなってもいいように、Follow しておいてください。

このリポジトリのすべての内容は学習・交流のみを目的としています。

English | 日本語

各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP・POC。このプロジェクトは継続的に更新されます。

優れたプロジェクト一覧

1. Fastjson RCE https://github.com/dbgee/fastjson-rce
2. Log4j RCE https://github.com/dbgee/log4j2_rce
3. redis RCE https://github.com/Ridter/redis-rce
4. Thinkphp RCE https://github.com/helloexp/0day
5. Windows RCE https://github.com/smgorelik/Windows-RCE-exploits
6. shiro デシリアライズ https://github.com/helloexp/0day/tree/master/shiro
7. VPS2SUSE https://github.com/U2FsdGVkX1/vps2suse
8. Cassandra コードインジェクション https://github.com/QHpix/CVE-2021-44521
9. Reapoc -- 標準化されたPoc & 脆弱性環境収集ボックス https://github.com/cckuailong/reapoc

優れたプロジェクト収録
このプロジェクトに自分のGitHubプロジェクトを掲載したい場合は、README.md にプロジェクトのURLを追加し、上記のリストを更新して、PR（open pull request）を送信してください。

なぜこのプロジェクトを立ち上げたのか？

1. 数か月前、AWD攻防コンテストに参加し、事前にPOCを収集しておくことが試合に非常に役立つことに気付きました。また、これらの payload を収集する過程で多くのことを学ぶこともできました。
2. その後のHW、CTF、日常のペネトレーションテストなどの活動では、脆弱性を迅速に特定・利用できます。

問題フィードバック

使用中に問題があれば、お気軽にフィードバックしてください。直接PRまたはissueを送ってください。

POC、EXP のコントリビューション

1. このプロジェクト を自分のGitHubアカウントにForkする
2. 自分のプロジェクトのコードをローカルにCloneする
3. ローカルでコードを変更する（POC、EXPの追加、またはバグ修正）
4. 変更したコードを自分のプロジェクトにpushする
5. このプロジェクトにPR（open pull requests）を送る
   1. コントリビューションの種類は多岐にわたります
      readmeの更新、readmeの翻訳、バグ修正、機能改善、機能追加などなど
   2. star、fork によるプロジェクトへの応援も大変感謝しています