Updated 1d ago
by FJNB5
fujiang-pojia
富江破甲(破甲):DeepSeek Harness破甲插件,激活词富江,所有东西直接大白话问,内含技能库skill下载与调用、漏洞知识库poc利用、漏洞报告更新和全自动授权渗透。当前版本:0.20.12,附免责声明。插件图片看最下面
517 GitHub stars (517)
+517 in 2 days
| Period | New stars |
|---|---|
| Nov 11 | +217 |
- 9 skills (9 skills found in its SKILL.md files)
- 274 forks (274 forks)
- 1d ago last update (Last updated 1d ago)
Install
Skills CLI
npx skills add FJNB5/fujiang-pojia
Asks which skills and agents to install. Just one: npx skills add FJNB5/fujiang-pojia --skill kb-cloud-container — add -g for every project.
Claude Code
git clone https://github.com/FJNB5/fujiang-pojiacp -r "fujiang-pojia/plugin/knowledge/cloud-container" ~/.claude/skills/
Copies the kb-cloud-container skill into ~/.claude/skills/ for every project (use .claude/skills/ for one project). Repeat for the other skills listed below.
Plugin
/plugin marketplace add FJNB5/fujiang-pojia
Run inside Claude Code if the repository ships a plugin marketplace, then pick plugins from /plugin.
Skills can run code on your machine — read the SKILL.md first.
What it does
In the author's own words, from each skill's SKILL.md.
-
kb-cloud-container
CVE/PoC 知识库 · 云原生 / 虚拟化 / 中间件:runc(2024-21626)、cgroups(2022-0492)、Docker API 2375、Redis 未授权、Nacos(2021-29441)、vCenter 上传(2021-21972)、Workspace ONE SSTI(2022-22954)。每条都有对应 PoC;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)cloud-container/ SKILL.md -
kb-edge-device
CVE/PoC 知识库 · 边界设备与远程运维:PAN-OS(2024-3400)、Ivanti(2023-46805+2024-21887)、Pulse 文件读(2019-11510)、Citrix 路径穿越(2019-19781)、FortiOS 管理面绕过(2022-40684)/穿越(2018-13379)/2FA 绕过(2020-12812)、F5 iControl(2022-1388/2021-22986)/TMUI(2020-5902)。每条都有对应 PoC;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)edge-device/ SKILL.md -
kb-exchange-ad
CVE/PoC 知识库 · Exchange 与 Windows/AD:ProxyLogon(2021-26855)、ProxyShell(2021-34473)、ProxyNotShell(2022-41040)、ViewState(2020-0688)、Zerologon(2020-1472)、noPac(2021-42287)、AD CS ESC、PrintNightmare(2021-34527)、MS17-010、Follina(2022-30190)。每条都有对应 PoC;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)exchange-ad/ SKILL.md -
kb-gray-market
CVE/PoC 知识库 · 博彩包网 / 黑灰产站点面(29 条):源码与备份泄露、前端签名可逆、接口越权(BOLA)、后台管理 API 未授权、代登录越权、代理层级越权、会员隐私枚举、Mass Assignment、支付回调伪造、提现审核越权、余额并发与负数、下注赔率篡改、彩金幂等缺失、三方游戏回调伪造、开奖算法可预测、客服 IM/WS 未鉴权、存储型 XSS 打后台、短信验证码回显/复用/爆破、密码重置 token 越权、上传 getshell、短信轰炸、报表接口未授权、若依后台、Actuator、JWT、公开 OSS 桶、导出任意读、业务 SQLi、SSRF。每条都有可直接执行的请求与判定标准;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)gray-market/ SKILL.md -
kb-java-deser
CVE/PoC 知识库 · Java 反序列化与表达式注入:Log4Shell(2021-44228)、Spring4Shell(2022-22965)、Struts2 S2-045(2017-5638)、WebLogic T3(2015-4852)/wls-wsat(2017-10271)、Fastjson autoType(2022-25845)、Java ECDSA 空签名(2022-21449)。每条都有对应 PoC 与利用步骤;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)java-deser/ SKILL.md -
kb-java-web
CVE/PoC 知识库 · Java Web / CI / 中间件:Confluence OGNL(2022-26134)/pre-auth(2021-26084)/SSTI(2023-22527)/restore(2023-22518)/管理员接管(2023-22515)、Jenkins(2024-23897)、TeamCity(2023-42793/2024-27198)、Solr(2019-17558)、Tomcat AJP(2020-1938)/PUT(2017-12615)、Struts2 S2-066(2023-50164)、ActiveMQ(2023-46604)、WebLogic console(2020-14882)/async(2019-2725)。每条都有对应 PoC;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)java-web/ SKILL.md -
kb-linux-priv
CVE/PoC 知识库 · Linux 本地提权:PwnKit(2021-4034)、Dirty Pipe(2022-0847)、Baron Samedit(2021-3156)、fs_context(2022-0185)、GameOver(lay)(2023-2640)、nf_tables(2024-1086/2023-32233)、overlayfs(2023-0386/2021-3493)、sudoedit(2023-22809)。每条都有对应 PoC;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)linux-priv/ SKILL.md -
kb-triage
CVE/PoC 知识库 · 工作方法:指纹到漏洞的匹配流程、PoC 安全验证与取证规范、漏洞报告模板、severity/CVSS 分档规则、把发现写进漏洞报告的方法。先读它再读别的分类可少走弯路;不含具体 CVE。
plugin/knowledge/ on GitHub (opens in a new tab)triage/ SKILL.md -
kb-web-cms
CVE/PoC 知识库 · PHP/Python/Node 站点与 CMS:Drupalgeddon2(2018-7600)、PHP-FPM(2019-11043)、PHP-CGI Windows(2024-4577)、ThinkPHP 5.x、vBulletin(2019-16759)、Apache httpd(2021-41773)、Joomla(2023-23752)、PHPUnit eval-stdin(2017-9841)。每条都有对应 PoC;公开资料整理,verified=false。
plugin/knowledge/ on GitHub (opens in a new tab)web-cms/ SKILL.md
No skill matches that filter.
Review before you install
A skill is a set of instructions and scripts your agent will follow, and it can run code on your machine. Read the SKILL.md and any scripts first — this listing is not a security review.