173 matches found
burpa
burpa: Automator de Burp Una herramienta de automatización de Burp Suite Requisitos burp-rest-api Burp Suite Professional slackclient Uso root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...
Garud
An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...
NucleiFuzzer
NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概述 NucleiFuzzer 是一个高级自动化工具，旨在通过集成一套强大的 URL 发现和漏洞扫描工具，简化和优化 Web 应用程序安全测试。它结合了 ParamSpider、Waybackurls、Katana、Gauplus 和 Hakrawler，全面收集和枚举 Web 应用程序的潜在入口点。借助 Nuclei 的能力，它使用 fuzzing-templates...
IOCScraper
IOC Scraper IOC Scraper 利用 IOCPARSER 服务从不同厂商的博客、PDF 和 CSV 文件中获取 IOC。解析 IOC 是一个耗时过程，使用当前脚本可以轻松自动提取和聚合 IOC。 功能 去混淆 IOC：支持提取和去混淆 IOC。 白名单 IOC：支持自定义 IOC 白名单。 源类型：支持多种来源，如博客、PDF、CSV 等。 支持的 IOC 类型 IOC Scraper 支持多种 IOC 类型。 IOC 类型| 状态 ---|--- ASN| 支持 IPv4、IPv6| 支持 URL、域名| 支持 Email| 支持 MD5、SHA1、SHA256、文件名...
DLLirant
DLLirant DLLirant es una herramienta para automatizar las investigaciones de DLL Hijacking y DLL Proxying sobre un binario especificado. Salida final del PoC cuando se encuentra un DLL Hijacking: Antigua demo en vivo similar a la nueva versión Cómo instalar Instala LLVM para Windows x64...
NetSet
NetSet 操作安全实用程序和自动化工具。（版本 1.1.0） NetSet 旨在自动化一系列操作，帮助用户保护其网络流量安全。它还提供了一种简便的方法来获取代理并通过 Tor 运行实用程序。 所有由 NetSet 安装和使用的实用程序也会自动配置。当然，该工具本身并非操作安全的终极解决方案，而是一种方便地为您设置基础功能的途径。 NetSet 支持（除其他功能外）： 按需启动终端多路复用器，且其会话通过 Tor 路由。 通过自动安装和配置 DNSCrypt-proxy 实现安全的 DNS 流量。 Tor 墙功能，强制所有流量通过 Tor 网络。 轻松访问在线 OPSEC...
CVE-2024-3094-Vulnerability-Checker-Fixer
...
Autopwn
Autopwn™ 一个基于bash的Metasploit自动化简单工具！ 只需几次点击，即可控制任何Android或Windows设备！！ Autopwn 运行中 注意： 此工具仅用于教育目的，如果你陷入任何法律麻烦并指责我，我只会嘲笑你 : 用户需对自己的行为负责 更新：...
webcopilot
WebCopilot 一款自动化工具，用于枚举子域名，过滤出XSS、SQLi、开放重定向、LFI、SSRF和RCE参数，然后扫描漏洞。 特性 • 安装 • 用法 • 运行 WebCopilot • 使用的工具 • 致谢 WebCopilot 是一款自动化工具，旨在枚举目标的子域名，并使用不同的开源工具检测漏洞。 该脚本首先使用 assetfinder、sublister、subfinder、amass、findomain、hackertarget、riddler 和 crt.sh 枚举给定目标域名的所有子域名，然后使用 gobuster 和 SecLists 字典进行活跃子域名枚举，接着...
bip
Bip Bip es un proyecto que tiene como objetivo simplificar el uso de Python para interactuar con IDA. Sus principales objetivos son facilitar el uso de Python en la consola interactiva de IDA y la escritura de plugins. De un modo más general, el objetivo es automatizar tareas recurrentes realizad...
thinkphp5.0.1-automatic-getshell
thinkphp5.0.1-automatic-getshell Script de getshell automático para thinkphp5.0.1 Resuelve algunos pequeños problemas que se encuentran al usar thinkphp5.0.1, evitando la molestia de la reproducción manual mediante la creación de una rueda propia...
RapidWebRecon
Generador de Informes PDF desde Nuclei Una herramienta de automatización de grado profesional diseñada para cerrar la brecha entre el escaneo técnico de vulnerabilidades y la generación de informes ejecutivos. Desarrollada por Adi Mahluf Tenroot Cyber Security. 🚀 Descripción general Este proyecto...
NPM: n8n: "Allowed HTTP Request Domains" Restriction Bypass via AI Agents MCP Connector
NPM: n8n: "Allowed HTTP Request Domains" Restriction Bypass via AI Agents MCP Connector vulnerability discovered by ? in WordPress Npm n8n versions 2.27.4...
CVE-2026-59207
n8n is an open source workflow automation platform. Prior to 2.27.4 and 2.28.1, the AI Agents feature did not enforce the Allowed HTTP Request Domains restriction configured on credentials when an MCP tool was pointed at an arbitrary URL, allowing a member-level user with use-only access to a...
SQL Injection
Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to SQL Injection in the MySQL v1 node's executeQuery operation, which interpolates evaluated ... expression values directly into raw SQL strings without parameterization. An attacker can execute...
Exploit for Code Injection in N8N
CVE-2026-27495 — n8n JS Task Runner Sandbox Escape Sandbox es...
The vulnerability of Adobe InDesign’s computer layout automation tool, related to buffer overflow in the stack, allows a hacker to execute arbitrary code.
The vulnerability of Adobe InDesign’s computer layout automation tool is related to buffer overflow in the stack. Exploiting this vulnerability allows an attacker to execute arbitrary code using a specially created file...
The vulnerability of Adobe InDesign’s computer layout automation tool, related to buffer overflow in dynamic memory, allows attackers to execute arbitrary code.
The vulnerability of Adobe InDesign’s computer layout automation tool is related to overflowing buffers in dynamic memory. Exploiting this vulnerability allows an attacker to execute arbitrary code using a specially created file...
The vulnerability of Adobe InDesign’s computer layout automation tool, related to the manipulation of the zero pointer, allows a hacker to trigger a service failure.
The vulnerability of Adobe InDesign’s computer layout automation tool is related to the manipulation of the zero pointer. Exploiting this vulnerability can allow an attacker to trigger a service failure using a specially created file...