CVE-2019-17662

CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip,...

plution

plution 使用无头Chrome扫描原型污染 这是什么 Plution 是一种便捷的方式，可大规模扫描通过URL负载易受客户端原型污染攻击的页面。在默认配置中，它将使用一个硬编码的负载，能够检测到此处记载的11种情况：https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 这不是什么 这不是一个一站式解决方案。原型污染是一个复杂的难题。这个工具并没有做任何你手动无法完成的事情。它不是一个经过打磨、无错误的超级工具。它可以工作，但编码不佳，最多只能算作alpha版本。 工作原理 Plution...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

gau

getallurls gau getallurls gau 从 AlienVault 的 Open Threat Exchange、Wayback Machine、Common Crawl 和 URLScan 获取给定域名的已知 URL。灵感来源于 Tomnomnom 的 waybackurls。 资源 使用 安装 ohmyzsh 说明 使用： 示例： root@kitploit: $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau example.com google.com $ gau --o...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

GetBlocked

GetBlocked! 更干净的页面。更少的追踪器。仅本地运行。 GetBlocked! 是一款轻量级、仅本地运行的 Chrome 扩展程序，它通过拦截已知的追踪器请求、清理追踪链接并解释追踪尝试来帮助减少常见的第三方网站追踪。 它被构建为一个可检查的 Manifest V3 项目，适合想使用友好隐私工具的用户，也适合希望快速提交有价值拉取请求的贡献者。 GetBlocked! 的功能 使用 Chrome 的 declarativeNetRequest 拦截一组精心挑选的已知第三方追踪器域名。 清理常见的追踪 URL 参数，例如...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

pmg

pmg 从网址中提取参数/路径 用法： $ cat urls.txt | python3 PmG.py 结果 保存结果 $ cat urls.txt | python3 PmG.py ResultsFile.txt 你可以在这里使用正则表达式添加更多参数/路径 :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...

CVE-2021-41773

CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： root@kitploit: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...

Jenkins-CVE-2024-23897-

使用命令:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd把全球资源定位器Uniform Resource Locator写入2.txt即可批量...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker 出站重写规则盲区 严重性： 中 CVSS 5.3 组件： Microsoft CSS-Exchange - HealthChecker 诊断工具 受影响文件： Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459 报告日期： 2026-05-15 致谢： 由报告...

Oralyzer

介绍 Oralyzer 是一个简单的 Python 脚本，用于探测网站中的开放重定向漏洞。它通过模糊测试输入的 URL 来实现这一点。 特性 Oralyzer 可以识别以下类型的开放重定向漏洞： 基于响应头 基于 JavaScript 基于 Meta 标签 此外，Oralyzer 拥有自己的模块，可以从 web.archive.org 获取 URL，然后分离出包含特定参数的 URL，这些参数更可能存在漏洞。 安装 root@kitploit: $ git clone https://github.com/r0075h3ll/Oralyzer.git $ pip3 install -r...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Esta es una versión editada del exploit CVE-2018-19422 para corregir un pequeño pero molesto problema que tuve. Tuve que usar este exploit en un CTF, pero no lograba que funcionara correctamente; simplemente no dejaba de fallar al iniciar sesión. Después de...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request 使用dedecms 5.71sp1及以下版本的web应用，因为cms的源码逻辑错误未对输入的GET请求进行判断从而发生url重定向 How to use POC poc使用方法 Just change th...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

dorkScanner

DORK SCANNER 一个典型的搜索引擎 Dork 扫描器，它通过你提供的查询来抓取搜索引擎，从而发现易受攻击的 URL。 介绍 Dorking 是一种技术，被新闻编辑室、调查机构、安全审计员以及精通技术的犯罪分子用来查询各种搜索引擎，以发现隐藏在公共网站上的信息和公共服务器暴露的漏洞。Dorking 是一种充分利用搜索引擎能力的方式，可以渗透基于 Web 的服务，达到最初不明显的深度。 要求 root@kitploit: pip3 install -r requirements.txt 用法 root@kitploit: $ python3 dorkScanner.py --hel...