113165 matches found
CVE-2022-27925
CVE-2022-27925 设置 root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用 root@kitploit: 用法：CVE-2022-2925.py -h -t TARGET -l LIST 选项： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标的URL，例如：http://127.0.0.1 -l LIST, --list LIST 以换行符分隔的目标URL列表...
xsssniper
XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...
xsssniper
XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...
scout
Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...
scout
Scout Scout 是一个用于发现 Web 服务器上未公开的 VHOST、文件和目录的 URL 模糊测试器及爬虫。 完整的单词列表已内置于二进制文件中，这意味着最大程度的便携性和最少的配置。瞄准，开火！ 用法 root@kitploit: Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a given w...
decoder-plus-plus
Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...
mitaka
Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...
urless
Acerca de - v2.7 Esta es una herramienta utilizada para depurar una lista de URLs. Como punto de partida, tomé la increíble herramienta uro de Somdev Sangwan. Pero quería cambiar algunas cosas, hacer algunas mejoras como lidiar con GUIDs y hacerla más personalizable. Instalación urless es...
Egyscan
EgyScan V3.4 "Ultra" : 你的坚不可摧的数字堡垒 🏰 数字领域的守护者们，你们好！ 🛡️ 准备好与 EgyScan V3.0 一起踏上非凡旅程吧，它是终极守护者，能将你的网站变成抵御无情网络威胁的坚固堡垒。让我们探索数字防御的未来，EgyScan 将成为守护你在线疆域的无敌力量。 🚀 释放 EgyScan 的无与伦比的力量 🚀 EgyScan 不仅仅是一个工具；它是你数字存在的守护天使。它拥有： 🔍 全面漏洞检测： EgyScan 的卓越之处在于它能够揭示从常见到隐秘的各种漏洞。数字世界的每个角落都逃不过它的眼睛。 🌐 网络地图绘制大师：...
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read 利用Grafana /public/plugins 接口对url路由校验不严格的漏洞读取服务器本地任意文件。 poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../..path 其中 path为本地文件绝对路径，如读取/etc/passwd即为：...
idb
Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...
CVE-2018-1305
Apache Tomcat 安全绕过漏洞 近日，Apache发布安全公告称Apache Tomcat 7、8、9多个版本存在安全绕过漏洞。攻击者可以利用这个问题，绕过某些安全限制来执行未经授权的操作，这可能有助于进一步攻击。 Apache Tomcat servlet 注释定义的安全约束，只在servlet加载后才应用一次。由于以这种方式定义的安全约束，应用于URL模式及该点下任何URL，很可能取决于servlet加载的次序，这可能会将资源暴露给未经授权访问它们的用户。 漏洞编号 CVE-2018-1305 影响版本 Apache Tomcat 9.0.5 Apache Tomcat...
CVE-2023-42222
CVE-2023-42222 漏洞摘要 在某些情况下，WebCatalog 48.4.0 之前的版本会在未验证 URL 是否为 http 或 https 资源的情况下调用 Electron 的 shell.openExternal 函数。此漏洞允许攻击者通过发送包含任意协议链接的消息在受害者机器上执行代码。受害者需要与链接进行交互，并且会看到打开的 URL。 漏洞扫描输出 PoC 概述 PoC 信息 该漏洞可以通过同步一个允许任意URL的页面来确认。如果同步的网站包含...
crawlergo
crawlergo A powerful browser crawler for web vulnerability scanners English Document | 中文文档 crawlergo是一个使用chrome headless模式进行URL收集的浏览器爬虫。它对整个网页的关键位置与DOM渲染阶段进行HOOK，自动进行表单填充并提交，配合智能的JS事件触发，尽可能的收集网站暴露出的入口。内置URL去重模块，过滤掉了大量伪静态URL，对于大型网站仍保持较快的解析与抓取速度，最后得到高质量的请求结果集合。 crawlergo 目前支持以下特性： 原生浏览器环境，协程池调度任务...
lxancephisher
一个对初学者友好的自动钓鱼工具，包含30多种模板。 免责声明 与本工具（lxancephisher ）相关的任何行为及/或活动均由您自行承担责任。滥用此工具包可能导致相关人员面临刑事指控 。若任何个人因滥用此工具包违法而受到刑事指控，贡献者将不承担任何责任 。 此工具包包含可能对社交媒体造成潜在损害或危险的材料 。在访问、使用或以任何其他方式不当利用之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的 。不要试图利用其中的任何内容违反法律。 如果您有此意图，请离开这里 ！ 它仅演示“钓鱼的工作原理”。您不得滥用此信息以未经授权访问他人的社交媒体 。不过，您可以自行承担风险尝试使用。...
Malicious-URL-Detection-Open-Source
Malicious-URL-Detection-Open-Source Hemos recopilado el código fuente abierto existente para la detección de URL maliciosas...
loboguara
Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
CVE-2026-34212
CVE-2026-34212 Docmost 接受了一个包含 javascript: URL 的附件节点，将其原样存储并通过渲染后，在 Docmost 源域中将其恢复为可点击的锚点。 简介 我识别、负责任地披露并复现了 Docmost （一个开源协作文档平台）中的一个高风险存储型 XSS 问题。 Docmost 官方站点将其定位为企业级本地部署 Wiki，拥有 3M+ 下载量 ，并声称被包括 维尔纽斯市政府 、Bechtle 、澳大利亚政府 、红十字会 和 ETS Quebec 在内的组织团队所信赖。 该漏洞位于富文本系统中一个容易被忽视的地方：...