git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

XXEinjector

XXEinjector XXEinjector 自动化使用直接和带外方法检索文件。目录列表仅适用于 Java 应用程序。其他应用程序需要使用暴力破解方法。 Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also mark with "XXEINJECT" a point where DTD should be...

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing

JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...

WordPress Ninja Job Board < 1.3.3 - Direct Request

WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...

GLPwn

GLPwn GLPIハックツールです。Apacheのディレクトリリスティングおよび/またはCVE-2020-15175を利用して、ファイルと有効なセッションをダンプします。 誰が脆弱か? /filesフォルダに対してApacheのディレクトリリスティングが既に有効になっている任意のGLPIインスタンス デフォルトのApache2サーバで動作している9.5.1より前のすべてのGLPIインスタンス 何ができるか? GLPwnはGLPIの/filesフォルダ内のすべてのファイルをダンプできます。これには管理者セッション、ログ、データベースダンプ、チケット添付ファイルが含まれます。...

Swego

Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： git clone https://github.com/nodauf/Swego.git cd Swego/src make...

BigBountyRecon

BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...

WordPressMassExploiter

WordPressMassExploiter WordPress CMS向けCVE-2015-1579のマスエクスプロイター このマスエクスプロイターは、CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ によって発見されたCVE-2015-1579に基づいています。 仕組み: 1 - Selenium Frameworkを使用してGoogleで検索を行います。 2 - 検索結果が解析され、リンクがwordpressAFDresults.txtファイルに保存されます。 3 - fuzzer と downloadwpconf...

miteru

This repository does not have a README...

GitHacker

GitHacker マルチスレッドの .git フォルダ悪用ツール。ターゲットリポジトリ全体（ソースコード、コミット履歴、ブランチ、スタッシュ、リモート、タグ）をフルで復元します。DirectoryListings が無効の場合でも、既知の refs をブルートフォースすることで復元可能です。 付属の研究サイト https://githacker.pages.dev では以下を公開しています：...

cve-2018-19052

cve-2022-19052 modalias セキュリティ: 特定の設定で潜在的なパストラバーサル セキュリティ: エイリアスの1つ上のディレクトリへの潜在的なパストラバーサル。 特定のmodalias設定において、一致したエイリアスが/で終わらず、かつエイリアス先のファイルシステムパスが/で終わる場合。 e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/"...

DirDar

DirDar v1.0 説明 🏴‍☠️ 禁止されたディレクトリをバイパス - ディレクトリリスティングを検出して特定 - ディレクトリブルートフォーサーとしても使用可能 互換性 このツールは、GOコンパイラがインストールされていれば、あらゆる種類のオペレーティングシステムと互換性があります インストール Goがインストールおよび設定されている場合、以下のコマンドを使用できます。 go get -u github.com/m4dm0e/dirdar または、リリースをダウンロードできます。 実行を容易にするために、バイナリへのディレクトリを環境変数 %PATH% に追加できます。...

wayBackLister

WaybackLister v1.1 — FR13ND0x7F 作 Wayback Machine のアーカイブ済み URL から潜在的なディレクトリリスティングを発見します。 🕵️‍♂️ できること WaybackLister は、Wayback Machine にアクセスしてドメインの履歴 URL を取得し、一意のパスを解析し、それらのパスのいずれかが現在 ディレクトリリスティング を公開しているかどうかをチェックする偵察ツールです。高速でマルチスレッド対応であり、セキュリティ評価やバグバウンティの偵察で実用的に使えるように作られています。 🚀 特徴 Wayback Machine...

CVE-2015-4495

CVE-2015-4495 CVE-2015-4495 / mfsa2015-78 用エクスプロイト 使い方 parsedirectorylisting 関数にロジックを追加してください。 使用方法 $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 次に、パッチ未適用の Firefox（バージョン 39.0.3）を開きます。/ の内容を含むポップアップが表示されるはずです。 クレジット...

CVE-2024-57484

CVE-2024-57484 Se encontró una vulnerabilidad de listado de directorios en la extensión FoxyProxy. Este problema permite a usuarios no autorizados ver la estructura y el contenido de los archivos internos de la extensión, incluidos log.js,commands.js,schema.json,authentication.js y location.js,...

sound4-directory-listing

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら （これが分からない場合は、そもそもこれを使うべきではありません） pip 経由でインストール pip install sound4-directory-listing 以下のコマンドで確認する sound4-directory-listing -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 sound4-directory-listing --chatid Telegram...

CVE-2023-49980

CVE-2023-49980 Sistema de Gestión de Resultados de Estudiantes 1.0 - Listado de Directorios Descripción : Best Student Result Management System 1.0 es vulnerable a Control de Acceso Roto. La vulnerabilidad de Listado de Directorios permite a cualquier atacante remoto ver los archivos sensibles de...

CVE-2023-43261

CVE-2023-43261 - PoC 关键漏洞暴露敏感信息，并可在Milesight路由器上实现未授权访问 日期： 2023年10月1日 产品供应商： Milesight（原厦门Ursalink科技有限公司） 受影响产品： UR5X、UR32L、UR32、UR35、UR41，可能还有其他工业蜂窝路由器也存在漏洞。 受影响固件： 我已确认固件v35.3.0.7已打补丁。更早版本可能存在漏洞，但需供应商确认。我已提出请求，但尚未收到回复。 严重性： 7.3/10 -...