0day - 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

项目说明

0day

![GitHub forks]() ![GitHub stars]() ![GitHub issues]()
> 由于众所周知的原因，原始仓库被删除，但保留了副本，forks和stars 清零
> 不过请放心，还是原来的配方，原来的味道。
> >为了避免再次出现这种情况找不到此项目，可以Follow 一下
>
> 本仓库所有内容仅限用于学习交流

English | 中文

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

优秀项目列表

1. Fastjson RCE
2. Log4j RCE
3. redis RCE
4. Thinkphp RCE
5. Windows RCE
6. shiro 反序列化
7.
8. Cassandra 代码注入
9. Reapoc -- 标准化Poc & 漏洞环境收集盒

> _优秀项目收录_
> 如果需要在本项目中展示自己的github 项目，请在README.md 添加项目地址，更新上面列表，然后提交PR即可（open pull request）

为什么发起这个项目？

1. 几个月前，我参加了一场AWD攻防比赛，发现提前收集POC 对比赛很有好处，而且在收集这些 payload 的过程中，也能学到许多东西.
2. 后续的HW、CTF、或日常的渗透等活动可以快速定位、利用漏洞.

问题反馈

在使用中有任何问题，欢迎反馈给我，可以直接发起 PR或issue.

POC、EXP 贡献

1. Fork 本项目 到自己的github 账号下
2. Clone 自己的项目代码到本地
3. 在本地修改代码（新增poc、exp，或修复bug）
4. push 修改后的代码到自己的项目下
5. PR (open pull requests) 到本项目
1. 贡献类型可以有很多
readme 更新、readme 翻译、bug修复、功能优化、功能新增等等等等
2. star、fork 支持本项目的人气也非常感谢

项目信息

开发语言：C

Star 数：2367

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。