cve-2019-16097

cve-2019-16097 1.在urls.txt中添加你要检测的url 2.python3环境下运行cve-2019-16097脚本 python3 cve-2019-16097.py 3.批量检测完成后再results中查看成功写入账号的url。...

cve-2021-42013-httpd

漏洞的 Docker 化：cve-2021-42013 本项目旨在使用 Docker 容器化特定漏洞。其目标是创建一个隔离环境，在此环境中可以安全地利用和测试该漏洞。 易受攻击的应用程序 Apache HTTP Server 2.4.50 - Remote Code Execution && Path Transversal 安装 要运行此项目，您的机器上必须安装： Docker Python Curl 安装好前置依赖后，您可以克隆此 Git 仓库到您的机器上： git clone https://github.com/cybfar/cve-2021-42013-httpd.git cd...

CVE-2022-26134

CVE-2021-46422 RCE 安装 git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: pocsuite -r CVE-2021-46422 RCE.py -u url 多个url: pocsuite -r CVE-2021-46422 RCE.py -f...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

wordlist_generator

wordlistgenerator wordlistgenerator ツールは、tomnomnom のビデオ "Who, What, Where, When" で説明されている手法を使用して、対象に固有のワードリストを生成します。 URL を gau から取得し、ディレクトリ、ファイル名、またはページ上の単語を抽出します。追加機能として、HTML コメントを抽出することもできます。デフォルトでは、ツールは 2000 件の URL のみをリクエストし、すべての単語とディレクトリを抽出します。 ワードリストをクリーンアップするために、wordlistgenerator は結果から...

CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...

urlfinder

URLFinder 一款用于被动收集 URL 的高速工具，专为无需主动扫描的高效 Web 资产发现而优化。 功能 • 安装 • 使用方法 • 示例 • 加入 Discord 概述 URLFinder 是一款高速的被动式 URL 发现工具，旨在简化和加速 Web 资产发现，非常适合希望在无需主动扫描的情况下收集 URL 的渗透测试人员、安全研究人员和开发人员。 功能 精选被动数据源 ，实现最大化的全面 URL 发现 支持多种输出格式（JSON、文件、标准输出） 针对速度 和资源效率进行优化 支持 STDIN/OUT ，便于轻松集成到现有工作流中 安装 URLFinder 需要 Go 1.2...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scout 是一个用于发现 Web 服务器上未公开的 VHOST、文件和目录的 URL 模糊测试器及爬虫。 完整的单词列表已内置于二进制文件中，这意味着最大程度的便携性和最少的配置。瞄准，开火！ 用法 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a given web server. Flag...

plution

plution ヘッドレスChromeを使用したプロトタイプ汚染スキャナー これは何か Plutionは、URLペイロードを介してクライアントサイドのプロトタイプ汚染に対して脆弱なページを大規模にスキャンする便利な方法です。デフォルトの設定では、ここに文書化された11のケースを検出できるハードコードされたペイロードを使用します：https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp これは何ではないか...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

CVE-2018-1305

Apache Tomcat 安全绕过漏洞 近日，Apache发布安全公告称Apache Tomcat 7、8、9多个版本存在安全绕过漏洞。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作，这可能有助于进一步攻击。 Apache Tomcat servlet 注释定义的安全约束，只在servlet加载后才应用一次。由于以这种方式定义的安全约束，应用于URL模式及该点下任何URL，很可能取决于servlet加载的次序，这可能会将资源暴露给未经授权访问它们的用户。 漏洞编号 CVE-2018-1305 影响版本 Apache Tomcat 9.0.5 Apache Tomcat...

unfurl

unfurl 提取 stdin 提供的 URL 的各个部分 安装 如果你已经安装并配置好 Go： ▶ go install github.com/tomnomnom/unfurl@latest 否则，下载适用于你平台的最新二进制文件，解压后将其移动到 $PATH 中的某个位置（例如 /usr/bin/）： ▶ wget https://github.com/tomnomnom/unfurl/releases/download/v0.0.1/unfurl-linux-amd64-0.0.1.tgz ▶ tar xzf unfurl-linux-amd64-0.0.1.tgz ▶ sudo ...

xcrawl3r

xcrawl3r xcrawl3r は、ウェブページを再帰的にクロールしてURLを発見するためのコマンドラインユーティリティです。ウェブサイトを能動的に巡回し、ウェブページ内のリンクをたどったり、ファイル（サイトマップや robots.txt を含む）を解析して、すべてのURLを明らかにします。 ターゲットと直接対話しない xurlfind3r とは異なり、xcrawl3r...

hakrawler

Hakrawler URLとJavaScriptファイルの位置を収集するための高速なGo言語製ウェブクローラーです。基本的には、素晴らしいGocollyライブラリのシンプルな実装です。 使用例 単一URL: echo https://google.com | hakrawler 複数URL: cat urls.txt | hakrawler 標準入力の各行に対して5秒のタイムアウト: cat urls.txt | hakrawler -timeout 5 すべてのリクエストをプロキシ経由で送信: cat urls.txt | hakrawler -proxy...

URL_CHECKER

URL 钓鱼检查器 一个轻量级的基于Web的工具，利用机器学习（随机森林/SVM）和基于启发式规则的混合方法检测URL是否可能为钓鱼或安全 。 用于网络安全和应用人工智能的教育目的和实验。 概述 钓鱼攻击通常依赖于视觉欺骗和URL操纵。该工具分析URL的结构和内容以判断其恶意意图。 主要特点 实时分析： 接受URL并立即处理。 混合检测： 结合机器学习概率与硬编码安全规则。 可解释性： 返回置信度分数和可读的原因（例如，“发现可疑关键词”）。 性能： 本地缓存结果以减少重复处理。 API支持： 包含用于程序化访问的JSON端点。 工作原理 1. 输入： 用户通过UI或API提交URL。 ...

Olyx

Olyx 一款现代化的 Android 应用，用于全面的 URL 安全分析，结合多种威胁检测 API 和高级域名仿冒检测功能，保护用户远离恶意网站。 截图 功能特性 多 API 安全分析 AbuseIPDB ：扫描 IP 声誉，检测是否有恶意活动报告 VirusTotal ：对 URL 进行 70+ 款杀毒引擎检测 URLScan.io ：执行深度网站行为分析 实时结果 ：渐进式加载，立即获得部分结果 域名仿冒检测 200+ 受保护域名 ：预加载的合法网站数据库（Google、PayPal、银行等） 字符替换检测 ：识别同形异义字攻击（如 g00gle.com、paypa1.com）...

Sooty

Visión general Sooty es una herramienta desarrollada con la tarea de ayudar a los analistas de SOC a automatizar parte de su flujo de trabajo. Uno de los objetivos de Sooty es realizar tantas comprobaciones rutinarias como sea posible, permitiendo al analista más tiempo para un análisis más...

CVE-2026-101147

The Featured Image from URL FIFU WordPress plugin before 6.0.8, Featured Image from URL FIFU Premium WordPress plugin before 8.2.8 do not correctly enforce the REST API nonce, disabling the check for the whole request when a crafted URL is used, which could allow attackers to make a logged-in...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 包含一个服务器端请求伪造（SSRF）漏洞，该漏洞允许未经授权的用户利用系统，可能导致未经授权访问内部资源和敏感文件泄露。 此漏洞的根本原因在于 OpenRefine 对提供的 URL 缺乏充分的服务器端验证。虽然存在客户端验证，但服务器端未能执行相同级别的审查。因此，如果用户最初提供一个有效的 URI，随后将其替换为恶意 URI，服务器端系统将无法检测到这一更改。 PoC 该漏洞可在 OpenRefine...