宏景HCM SQL注入漏洞(CNVD-2023-08743) ，hrms加解密工具

宏景HCM SQL注入漏洞(CNVD-2023-08743) ，hrms加解密工具。需要 Java1.8 环境，执行如下命令启动 HrmsTool 工具， -e 是加密， -d 是解密。 $ java -jar HrmsTool.jar Usage: java -jar HrmsTool.jar -e xxx java -jar HrmsTool.jar -d xxx

XXL-JOB反弹shell利用工具（xxl-jobExploitGUI）

工具实现了XXL-JOB默认accessToken权限绕过漏洞的单个检测、批量检测、一键反弹shell功能，后续会持续更新优化，添加POC检测等。（由于传播、利用此资源所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与资源作者无关。该资源仅供学习用途使用！！！！！！！！！！！！）

ysoserial-1.35(exe).zip

ysoserial.net工具构造恶意序列化数据，一种概念证明工具，用于生成利用不安全的 .NET 对象反序列化的有效负载。。ysoserial.net 是在常见的 .NET 库中发现的实用程序和面向属性的编程“小工具链”的集合，这些库可以在适当的条件下利用执行不安全的对象反序列化的 .NET 应用程序。主驱动程序采用用户指定的命令并将其包装在用户指定的小工具链中，然后将这些对象序列化为 stdout。当类路径上具有所需小工具的应用程序不安全地反序列化此数据时，将自动调用链并导致命令在应用程序主机上执行。

xray_windows_amd64.exe.zip

xray_windows_amd64.exe.zip

Seay源代码审计系统2.1

Sery源码审计系统是一款开源的代码审计软件.Sery可以检测的漏洞很多.如：XSS,SQl注入,任意文件读取，文件包含，代码执行等等漏洞.注意的是，事实上Seay进行审计最主要的方法就是正则匹配,就是用一些容易造成漏洞的函数语句去匹配源码中是否存在,由于这种审计机制,所以也存在一定的误报率.工具毕竟只是一方面,更重要的是人工来判断.

JNDIExploit-用于 JNDI注入利用的工具

一款用于 JNDI注入利用的工具，大量参考/引用了Rogue JNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。 使用 java -jar JNDIExploit.jar -h 查看参数说明，其中 --ip 参数为必选参数

提权信息收集自动化脚本-LinPEAS

该工具是纯bash脚本，通用性很好，能够收集上述几乎所有的提权信息，足够全面。但运行时间长，效率低，得到的信息虽然全面，但重点不够突出，有较多无用信息，稍显冗杂。 使用方式为： ./linpeas.sh

Linux提权信息收集工具-linux-smart-enumeration

信息收集工作整合成自动化脚本。该工具也是纯bash脚本，通用性较好，与LinPEAS类似，但收集的信息不如LinPEAS全面，但会关注一些LinPEAS没有关注到的信息，二者可结合使用，保证提权信息的全面性，防止遗漏。