CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...

kadimus

kadimus LFI 扫描与利用工具 kadimus 是一个用于检测和利用 LFI 漏洞的工具，专注于 PHP 系统。 功能： 检查所有 URL 参数 /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE 源码泄露 通过 HTTP 请求的命令行界面 代理支持 socks4://, socks4a://, socks5://, socks5h:// 和 http:// 对远程连接的 socks5 代理支持 编译：...

mavd

mavd Detección de Vulnerabilidades en Aplicaciones Móviles Recibe un dominio o nombre de APK desde la CLI, identifica la mayoría de las aplicaciones vinculadas al dominio y descarga los APKs localmente. Luego revierte el APK a un archivo jar usando dex2jar, extrae los archivos de clase y objetos,...

py-CVE-2021-41773

CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 与 2.4.50 远程代码执行 🚨 CVE-2021-42013 建立在先前发现的漏洞 CVE-2021-41773 之上。尽管 Apache 团队在 2.4.50 版本中尝试解决 CVE-2021-41773，但后续调查表明，修复方案并未完全消除安全风险。 该漏洞利用路径遍历攻击向量，允许攻击者操纵 URL，将其映射到由 Alias 类指令配置的预期目录之外的文件。当这些文件缺乏适当保护（例如未配置 "require all denied"）时，攻击者可以通过在易受攻击的路径上执行命令来利用该漏洞。 利用与影响 💥...

ocr-recon

ocr-recon 该工具利用 tesseract 的 OCR（光学字符识别）功能，在 URL 列表中查找特定字符串。 用法 用法: python3 ocr-recon.py listwithURLs stringtosearch...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

CVE-2020-13933

CVE-2020-13933 靶场 shiro 1.6.0 身份认证绕过漏洞 PoC http://127.0.0.1:8080/res/%3bpoc 靶场环境 代码说明 ShiroConfig.java： 权限配置， 当请求 /res/ 资源时， 302 跳转到登陆页面进行身份认证 NameController.java： · /res/name： 请求名为 name 的的资源（触发身份认证） · /res/： 不请求任何资源（不触发身份认证） 靶场验证 不在请求路由中指定资源名称时，不触发身份验证，也无资源返回： http://127.0.0.1:8080/res/...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

gitls

从 URL / User / Org 列表中枚举 Git 仓库 URL。对流水线友好 当 GitHub 等仓库包含在漏洞赏金范围内时，此工具可用。有时指定的不是特定仓库，而是组织名称或用户名，您可以使用此工具从组织/用户包含的所有公共仓库中提取 URL。 它可用于多种操作，例如针对多个仓库进行扫描或克隆。 🚧 注意 对于 GitHub API 中未经身份验证的请求，速率限制允许每小时最多 60 次请求。未经身份验证的请求与发起请求的源 IP 地址关联，而非用户本身。...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter 是一个帮助您操作受 OAuth 签名保护的 URL 的工具。 特性 支持 GET、POST、PUT 和 DELETE 代理请求 实时篡改 URL、参数和标头 添加额外标头和 Cookie 为什么？ 当处理受 OAuth 签名保护的 URL 时，要篡改或发起请求，每次都需要使用某个工具生成有效的签名和防重放保护参数，然后添加到代理中才能成功发起请求。这很麻烦，因为每次请求都要手动操作。 OAuth Request Crafter 将通过自动化解决这个问题。 提供消费者密钥（CONSUMER...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes 音频泄露：通过 URL 提取（已修复，已获得奖励） 🛡️ 漏洞摘要 在 2025年5月，我发现 Instagram Web 中存在一个漏洞，允许任何用户从 Note 中提取原始视频文件 并获取背景音频 ，而这些内容本不应公开。这绕过了 Notes 功能的隐私模型——该模型下视频应当静默显示。 ⚠️ 本漏洞已负责任地披露、验证并修复 。 我通过 Meta 的漏洞赏金计划向其报告了此问题，并因此获得了 $1000 奖励。 案例 ID： 3950957211809485 根本原因可追溯到在某些服务器节点上上传视频 Note...

CVE-2020-17453

徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 root@kitploit: npm install cve-2020-17453 -g 用法 单 URL 示例 root@kitploit: CVE-2020-17453 -u http://example.com 用法 URL 列表示例 root@kitploit: CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 Hey karthithehacker .-----------------------------. |...

CVE-2026-97731

MinIO through 7aac2a2 does not verify that every x-amz- header present on a request also appears in the client-supplied X-Amz-SignedHeaders list. extractSignedHeaders in cmd/signature-v4-utils.go iterates only the claimed list and never enumerates the headers that actually arrived, and thus a...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260演示记录 git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考链接: https://bugs.chromium.org/p/project-zero/issues/detail?id=2021...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...