cms-explorer

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • adfind：管理面板查找器。
  • poracle：演示填充Oracle攻击的工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。