63 matches found
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...
SCANNER-INURLBR
新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...
ghauri
Like Ghauri, consider supporting the developer...
DSXS
Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...
DSSS
Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS は、100行未満のコードで書かれた、完全な機能を備えた SQLインジェクション 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 サンプル実行 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by...
wreckuests
これは何？ Wreckuests は、HTTPフラッド（GET/POST）によるDDoS攻撃を実行できるスクリプトです。純粋なPythonで書かれており、プロキシサーバーを「ボット」として使用します。もちろん、このスクリプトは万能ではなく、マウスを一回クリックするだけでペンタゴンやNSAなどのWebサイトを落とせるわけではありません。各攻撃は固有であり、Webサイトごとに脆弱性を探して悪用する必要があります。 警告： このスクリプトは教育目的でのみ公開されています！作者は、使用に起因するいかなる結果、損害、損失に対しても責任を負いません。 機能...
s3cXSSer
s3cXSSer 此扩展程序将帮助您轻松地在任何网站上检测基于 GET/POST 的 XSS 漏洞。 S3C - XSSER - Chrome 扩展程序 如何将其添加到 chrome 或 brave 浏览器中 1- 前往 brave://extensions/ 或 chrome://extensions/ 2- 启用开发者模式，然后点击“加载已解压的扩展程序” 3- 找到扩展程序的文件夹，然后点击“确定” 注意： 默认情况下，此扩展程序会在所有网站上运行，因此如果您只想将其用于单个目标，请执行以下步骤 1- 右键点击扩展程序 2- 悬停在 此扩展程序可以读取和更改网站数据 选择...
doser.go
doser.go 用 Go 编写的 HTTP 请求 DoS 工具（灵感来自 hulk，但功能更多）： 如何使用？ 1. 编译它 root@kitploit: go build doser.go 2. 使用它（例如：999 个线程发送 GET 请求）。附注：请不要真的攻击我的网站 root@kitploit: ./doser -t 999 -g 'https://stylish-bear.ru' 用法 root@kitploit: Usage of ./doser: -h -g G -p P -d D -ah AH -t T optional arguments: -h, --help...
EUVD-2026-66132
Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from...
CVE-2026-14195
Summary: CVE-2026-14195 affects the Brizy WordPress plugin prior to 2.8.18. The issue is an authorization check gap on a request handler that returns post content, allowing users with the Contributor role or higher to read arbitrary posts, including private, pending, and draft posts from other us...
CVE-2026-14195 Brizy – Page Builder < 2.8.18 - Contributor+ Sensitive Information Disclosure via get_post_info
The Brizy WordPress plugin before 2.8.18 does not properly verify authorization on a request handler before returning post content, allowing users with the Contributor role or higher to read the content of arbitrary posts, including other users' private, pending, and draft posts...
UFONet 2.0
UFONet abuses OSI Layer 7-HTTP to create/manage 'zombies' and to conduct different attacks using GET/POST, multi-threading, proxies, origin spoofing methods, cache evasion techniques, etc...
PT-2026-40896
Name of the Vulnerable Software and Affected Versions MW WP Form versions prior to 5.1.3 Description Insufficient restrictions in the get post property from querystring function allow unauthenticated attackers to extract data from private, draft, or password-protected posts. Recommendations Updat...
CVE-2026-41271 Flowise: APIChain Prompt Injection SSRF in GET/POST API Chains
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, a Server-Side Request Forgery SSRF vulnerability exists in FlowiseAI's POST/GET API Chain components that allows unauthenticated attackers to force the server to make arbitrary HTTP requests t...
CVE-2026-2654
A weakness has been identified in huggingface smolagents 1.24.0. Impacted is the function requests.get/requests.post of the component LocalPythonExecutor. Executing a manipulation can lead to server-side request forgery. It is possible to launch the attack remotely. The exploit has been made...
CVE-2026-2654 huggingface smolagents LocalPythonExecutor requests.post server-side request forgery
A weakness has been identified in huggingface smolagents 1.24.0. Impacted is the function requests.get/requests.post of the component LocalPythonExecutor. Executing a manipulation can lead to server-side request forgery. It is possible to launch the attack remotely. The exploit has been made...
CVE-2025-15527 WP Recipe Maker <= 10.2.2 - Insecure Direct Object Reference to Sensitive Information Exposure
The WP Recipe Maker plugin for WordPress is vulnerable to Information Exposure in versions up to, and including, 10.2.2 via the apigetpostsummary function due to insufficient restrictions on which posts can be retrieved. This makes it possible for authenticated attackers, with Contributor-level...
PT-2026-3217
The WP Recipe Maker plugin for WordPress is vulnerable to Information Exposure in versions up to, and including, 10.2.2 via the api get post summary function due to insufficient restrictions on which posts can be retrieved. This makes it possible for authenticated attackers, with Contributor-leve...
PT-2025-53364
Name of the Vulnerable Software and Affected Versions Microhard Systems IPn4G version 1.1.0 Description The software contains an authentication bypass that allows authorized attackers to read, modify, or delete arbitrary files. The issue resides in the hidden system-editor.sh script. Attackers ca...
