crawlergo

crawlergo Un potente rastreador de navegadores para escáneres de vulnerabilidades web Documento en inglés | 中文文档 crawlergo es un rastreador de navegadores que utiliza el modo chrome headless para la recolección de URLs. Engancha posiciones clave de toda la página web en la etapa de renderizado de...

lxancephisher

一个对初学者友好的自动钓鱼工具，包含30多种模板。 免责声明 与本工具（lxancephisher ）相关的任何行为及/或活动均由您自行承担责任。滥用此工具包可能导致相关人员面临刑事指控 。若任何个人因滥用此工具包违法而受到刑事指控，贡献者将不承担任何责任 。 此工具包包含可能对社交媒体造成潜在损害或危险的材料 。在访问、使用或以任何其他方式不当利用之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的 。不要试图利用其中的任何内容违反法律。 如果您有此意图，请离开这里 ！ 它仅演示“钓鱼的工作原理”。您不得滥用此信息以未经授权访问他人的社交媒体 。不过，您可以自行承担风险尝试使用。...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source Hemos recopilado el código fuente abierto existente para la detección de URL maliciosas...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

CVE-2026-34212

CVE-2026-34212 Docmost 接受了一个包含 javascript: URL 的附件节点，将其原样存储并通过渲染后，在 Docmost 源域中将其恢复为可点击的锚点。 简介 我识别、负责任地披露并复现了 Docmost （一个开源协作文档平台）中的一个高风险存储型 XSS 问题。 Docmost 官方站点将其定位为企业级本地部署 Wiki，拥有 3M+ 下载量 ，并声称被包括 维尔纽斯市政府 、Bechtle 、澳大利亚政府 、红十字会 和 ETS Quebec 在内的组织团队所信赖。 该漏洞位于富文本系统中一个容易被忽视的地方：...

SCANNER-INURLBR

新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

uddup

UDdup - URL 去重工具 该工具接收一个 URL 列表，并移除那些可能重复且指向同一网页模板的“重复”页面。 例如： root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=true 以上所有 URL 可能都指向同一个产品“模板”。 因此，我们的各种扫描器只需要扫描其中部分 URL...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

CVE-2024-0012-poc

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 代码执行时因网络环境不同可能会遇到超时情况，自行调整timeout时间即可 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u https://your-ip...

Certitude

Certitude 是一个 Python 包，用于使用词典和证书特征的联合集进行监督式恶意 URL 分类。 所有 COSSAS 项目都托管在GitLab 上，并配备了到 GitHub 的推送镜像。问题/贡献请查看 CONTRIBUTING.md 快速入门 Certitude 需要 whois，在某些系统上可能不可用，因此以 Docker 镜像形式分发。 如果 whois 可用，也可以作为 Python 包安装，请参阅下面的开发部分。 root@kitploit: 从仓库拉取镜像 docker pull registry.gitlab.com/cossas/certitude:latest...

CVE-2026-23744

root@kitploit: uso: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC opciones: -h, --help muestra este mensaje de ayuda y sale --lhost, -l LHOST Dirección IP del atacante --lport, -p LPORT Puerto del atacante --rhost, -t RHOST URL del objetivo...

CVE-2022-42889-POC

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用OOB（带外）服务来演示dns和url前缀。 JavaDocs for commons-text interpolation commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 来自...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 帮助 python CVE-2021-37580.py http://1.1.13.1...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes 音频泄露：通过 URL 提取（已修复，已获得奖励） 🛡️ 漏洞摘要 在 2025年5月，我发现 Instagram Web 中存在一个漏洞，允许任何用户从 Note 中提取原始视频文件 并获取背景音频 ，而这些内容本不应公开。这绕过了 Notes 功能的隐私模型——该模型下视频应当静默显示。 ⚠️ 本漏洞已负责任地披露、验证并修复 。 我通过 Meta 的漏洞赏金计划向其报告了此问题，并因此获得了 $1000 奖励。 案例 ID： 3950957211809485 根本原因可追溯到在某些服务器节点上上传视频 Note...

CVE-2022-26134

CVE-2021-46422 RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u url 多个url:...

CVE-2006-3392

CVE-2006-3392 Acerca de la vulnerabilidad Se ha reportado una vulnerabilidad en Webmin y Usermin que puede ser explotada por personas malintencionadas para divulgar información potencialmente sensible. La vulnerabilidad se debe a un error no especificado en el manejo de una URL. Esto puede ser...