fastfuz-chrome-ext

FastFuzz Chrome 扩展 使用 Chrome 扩展快速模糊测试网站 截图 安装 添加自定义文件 打开 files.txt 逐行粘贴你的文件或目录名称 快乐狩猎 待办事项 添加响应大小发现 添加新的特定文件和目录名称 将扩展添加到 Chrome 扩展商店...

JS-Tap

JS-Tap v3.0.4 本工具仅供在您有权攻击的系统上使用，且仅用于合法和教育目的。请勿将此工具用于非法目的，否则我会非常生气地对你进行谴责。 更新日志 主要变更记录在项目公告中： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 演示 你可以在这里阅读关于 JS-Tap 的原始博客文章： https://trustedsec.com/blog/js-tap-weaponizing-javascript-for-red-teams 来自 ShmooCon 的 JS-Tap 第1版简短演示：...

SqlMap_BurpSuite

SqlMapBurpSuite 编译好的sqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new JMenuItem"se...

Airachnid-Burp-Extension

Web Cache Deception Burp 扩展 用于测试应用程序是否易受 Web 缓存欺骗攻击的 Burp 扩展。 加载扩展后，可在 Target - Sitemap 选项卡中访问，然后右键单击要测试的资源。将显示一个上下文相关菜单项“Web Cache Deception Test”，可用于进行测试。如果资源存在漏洞，则会创建一条详细说明漏洞的 Issue。 该上下文相关菜单项也适用于 Proxy - Http History 选项卡中的请求。 安装 下载 WebCacheDeceptionScanner.jar 文件。 在 Burp Suite 中打开 Extender...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana via SQL Expressions 描述 Grafana中远程代码执行（CVE-2024-9264）的概念验证 该仓库包含一个Python脚本，用于利用Grafana的SQL Expressions功能中的远程代码执行（RCE）漏洞。通过利用输入清理不足，该漏洞利用允许攻击者在服务器上执行任意shell命令。这是通过shellfs社区扩展实现的，攻击者可以安装并加载该扩展以协助命令执行。 前置条件 已验证的具有Viewer或更高权限的Grafana用户...

PublicSafe

PublicSafe 你的浏览器，你的安全空间 PublicSafe 是一个免费开源浏览器扩展，专注于隐私、加密和用户控制。它提供客户端加密工具，帮助用户在敏感信息离开浏览器之前保护它们。PublicSafe 围绕透明度、安全性、可访问性和社区驱动开发而构建。 该项目遵循隐私优先理念，采用零知识设计、本地密钥管理和开源代码，任何人都可以独立审计。 目标 通过客户端加密保护用户隐私。 让用户完全控制自己的加密密钥。 提供简单、用户友好的安全工具。 通过开源开发保持透明。 通过共享代码库支持现代浏览器。 消除不必要的数据收集和遥测。 为所有人创建可访问的隐私工具。 功能 加密功能...

WPintel

功能 • 安装 • 使用 • 许可证 • 下载 视频演示 功能 检测 WordPress 版本 检测版本漏洞 枚举用户 检测主题 检测插件 查找完整路径泄露 检查用户注册状态 安装 Google Chrome 用户可以从 Chrome 网上应用店下载 WPintel 如何使用？ 理解图标颜色 使用 WPintel 非常简单。添加 WPintel 后，你可以通过 WPintel 图标的颜色来判断一个网站是否使用了 WordPress。 扫描菜单 当图标颜色变为绿色时，点击它，你将看到以下选项屏幕，点击所需的扫描即可完成。 更改目标 你可以直接在 WPintel...

XWiki Platform Distribution Flavor Main - Cross-Site Scripting

XWiki Platform Distribution Flavor Main versions prior to 17.6.0 are vulnerable to reflected cross-site scripting XSS due to improper sanitization of user-supplied input in the extensionId parameter. An attacker can exploit this issue by injecting malicious JavaScript, which will be executed in t...

Lightdash version <= 0.510.3 Arbitrary File Read

packages/backend/src/routers in Lightdash before 0.510.3 has insecure file endpoints, e.g., they allow .. directory traversal and do not ensure that an intended file extension .csv or .png is used. id: CVE-2023-35844 info: name: Lightdash version = 0.510.3 Arbitrary File Read author: dwisiswant0...

Suprema BioStar <2.8.2 - Local File Inclusion

Suprema BioStar before 2.8.2 Video Extension allows remote attackers can read arbitrary files from the server via local file inclusion. id: CVE-2020-15050 info: name: Suprema BioStar 2.8.2 - Local File Inclusion author: gy741 severity: high description: Suprema BioStar before 2.8.2 Video Extensio...

Joomla! JCE extension < 2.9.99.5 unauthenticated RCE

Joomla JCE editor extension contains an unrestricted file upload vulnerability caused by allowing unauthenticated users to create new editor profiles, letting attackers upload and execute PHP code remotely, exploit requires no authentication. id: CVE-2026-48907 info: name: Joomla! JCE extension...

GraphQLGrapper

一个用于从Burpsuite请求历史中收集GraphQL函数的扩展 使用方法 你需要Jython独立jar包 1. 转到Extensions选项卡 2. 点击Add 3. 选择GraphQLGrapper.py 4. 现在你可以通过右键点击目标并选择该扩展来使用它 结果...

Needle

Needle Chrome扩展，一键访问你在各大平台的漏洞赏金提交面板 + 公开披露报告 + bugbountytip Needle是你唯一需要的Chrome扩展，只需一键即可访问你在各大平台的漏洞提交信息。 无需创建书签、无需在地址栏输入网址、也无需处理自动补全的麻烦。 目前包含的列表如下： 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack 以及附加功能： 1. H1公开披露报告（来自 h1.nobbd.de） 2. bugbountytips 链接（通过 @TheBugBot） 截图-...

save-telegram-chat-history

保存 Telegram 聊天记录 为什么需要这个扩展？ 也许，我们很多人都喜欢 Telegram 即时通讯软件，并用它与朋友聊天。然而，我们对于该软件缺乏一种易于使用的“保存对话”功能感到有些失望。因此，我们为它编写了一个 Chrome 扩展！ 工作原理 安装 Chrome 扩展 “Save Telegram Chat History” 目前该链接无法使用（见 Issue 53），您需要手动安装此扩展 。您现在应该在浏览器中看到一个新图标。 访问 https://web.telegram.org。 选择一位您想获取聊天记录的联系人或群组。 点击“Save Telegram Chat...

burp-radamsa

burp-radamsa 用于 Burp Suite 的 Radamsa 模糊测试扩展 http://raz0r.name/releases/burp-radamsa...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

403Kangaroo

403Kangaroo （！！此工具仍在开发中，如有任何问题，请随时通过LinkedIn或其他方式联系我） 通过特定请求头及其值（headers.txt、values.txt）实现403/401状态码绕过工具。当你首次加载该扩展时，它会打开一个headers.txt文件，并将代码中给定的请求头写入该txt文件；对于请求头值，则通过values.txt文件执行相同操作。因此，如果你想添加其他值或请求头，可以直接在txt文件中添加，之后扩展会将那些值和请求头一并包含在请求中。 使用方法； 首先，你需要从Burp Suite的Proxy（代理）标签页将请求发送到该扩展。然后，你需要通过Burp...

Spring4Shell

Spring4Shell 如何构建？ gradle build 如何安装？ 在 Burp Extender 选项卡中加载 Spring4shell...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

Crescendo

目录 1. 入门指南 2. 要求 3. 组件 4. 测试与开发 5. 签名 6. 构建 7. 问题/错误/功能 8. 故障排除 9. TODO 入门指南 Apple引入了一些新的安全机制，我们需要启用它们才能运行Crescendo。 1. 确保已将应用移动到你的/Applications目录，否则系统扩展将加载失败。 2. 首次运行时，点击“Start”按钮后，你会被提示批准系统扩展。 注意：我注意到一个问题，系统偏好设置不会显示允许按钮。我猜想这是Apple需要解决的内部问题。点击返回系统偏好设置然后再次导航似乎可以解决这个问题。 3. 你需要为系统扩展启用完全磁盘访问权限。 要求...