0day

По известным причинам оригинальный репозиторий был удалён, но копия сохранена, forks и stars обнулены.
Однако будьте уверены: рецепт прежний, вкус тот же.

Чтобы не потерять этот проект в будущем, можете подписаться

Всё содержимое этого репозитория предназначено только для учебных целей.

English | Русский

Эксплойты и POC для различных CMS, платформ, систем и программных уязвимостей. Этот проект будет постоянно обновляться.

Список отличных проектов

1. Fastjson RCE https://github.com/dbgee/fastjson-rce
2. Log4j RCE https://github.com/dbgee/log4j2_rce
3. redis RCE https://github.com/Ridter/redis-rce
4. Thinkphp RCE https://github.com/helloexp/0day
5. Windows RCE https://github.com/smgorelik/Windows-RCE-exploits
6. shiro десериализация https://github.com/helloexp/0day/tree/master/shiro
7. VPS2SUSE https://github.com/U2FsdGVkX1/vps2suse
8. Cassandra инъекция кода https://github.com/QHpix/CVE-2021-44521
9. Reapoc -- Стандартизированные PoC и коллектор сред уязвимостей https://github.com/cckuailong/reapoc

Включение отличных проектов
Если вы хотите разместить свой проект на GitHub в этом репозитории, добавьте URL проекта в README.md, обновите список выше и отправьте PR (open pull request)

Зачем был запущен этот проект?

1. Несколько месяцев назад я участвовал в конкурсе AWD (Attack with Defense) и обнаружил, что предварительный сбор PoC очень полезен для соревнований, а в процессе сбора этих payload можно многому научиться.
2. Последующие мероприятия, такие как HW, CTF или повседневное тестирование на проникновение, позволяют быстро находить и эксплуатировать уязвимости.

Обратная связь

Если у вас возникнут какие-либо вопросы при использовании, пожалуйста, сообщите мне, можно напрямую создать PR или issue.

Вклад POC и EXP

1. Сделайте fork этого репозитория в свой аккаунт на GitHub
2. Клонируйте свой репозиторий локально
3. Внесите изменения локально (добавьте PoC, EXP или исправьте ошибки)
4. Запушьте изменённый код в свой репозиторий
5. Отправьте PR (open pull requests) в этот репозиторий
   1. Типов вклада может быть много
      обновление README, перевод README, исправление ошибок, оптимизация функций, добавление новых функций и т.д. и т.п.
   2. Звёзды и форки, поддерживающие популярность этого проекта, также очень ценятся.