jsecret

jsecret 一个简单快速的工具，用于检测源代码中的敏感数据，例如 JavaScript 文件或其他文件。 安装 go install -v github.com/raoufmaklouf/jsecret@latest 用法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 非常感谢 https://twitter.com/medmahmoudi619 在正则表达式方面的帮助。...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

gopacket

GoPacket Esta biblioteca proporciona capacidades de decodificación de paquetes para Go. Consulte godoc para obtener más detalles. La versión mínima de Go requerida es la 1.5, excepto para pcapgo/EthernetHandle, afpacket y bsdbpf, que necesitan al menos la 1.9 debido a las dependencias de...

hyperfox

Hyperfox Hyperfox 是一款安全审计工具，用于代理并记录两个端点之间的 HTTP 和 HTTPS 流量。 安装 您可以通过以下命令将 Hyperfox 的最新版本安装到 /usr/local/bin（需要管理员权限）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 如果您不放心直接运行此脚本，也可以从我们的发布页面获取预编译版本并手动安装。 从源码构建 hyperfox 要从源码构建 hyperfox，您需要安装 Go 和 C 编译器： 使用 go...

aws-enumerator

AWS Service Enumeration Disclaimer The tool is in beta stage testing in progress, no destructive API Calls used read only actions . I hope, there will be no issues with the tool. If any issues encountered, please submit the ticket. Description The AWS Enumerator was created for service enumeratio...

Log4ShellAuditor

🤖 AUTO AUDIT Banco de demostración aislado de un agente ejecutor reflexivo autónomo Go/Java Русский 🇷🇺 • English 🇬🇧 • 中文 🇨🇳 • Español 🇪🇸 • Deutsch 🇩🇪 • Italiano 🇮🇹 • العربية 🇸🇦 🧭 Información general !NOTE AUTO AUDIT es un sistema de software que demuestra un ciclo cerrado 100% autónomo...

golang-x-text

Go Text Este repositorio contiene paquetes Go complementarios para el procesamiento de texto, muchos de los cuales involucran Unicode. Versiones de CLDR Es importante que la versión de Unicode utilizada en x/text coincida con la utilizada por tu compilador de Go. El repositorio x/text soporta...

github-endpoints

github-endpoints Encuentra endpoints en GitHub. Descripción Esta herramienta Go realiza búsquedas en GitHub y analiza los resultados para encontrar endpoints de un dominio determinado. Instalación go install github.com/gwen001/github-endpoints@latest o git clone...

hershell

Hershell 注意： 该项目已分支至此仓库，请在那里查看其他开发进展。 Hershell 是一个用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供证书公钥指纹固定功能，防止流量被拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 虽然 meterpreter 负载非常强大，但有时会被防病毒产品检测到。 此项目的目标是获得一个能够在多个系统上工作的简单反向 Shell。 如何实现？ 由于它使用 Go 编写，因此可以针对目标架构交叉编译源代码。 快速入门与依赖 由于这是一个 Go...

WP Go Maps < 10.0.10 - Unauthenticated Marker Information Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by lack of approval-state filtering on the public single-marker REST endpoint, letting unauthenticated users access unapproved marker records including PII and geographic coordinates, exploit requires no...

WP Go Maps (formerly WP Google Maps) < 9.0.29 - Cross-Site Scripting

The WP Go Maps formerly WP Google Maps plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the map id parameter in all versions up to, and including, 9.0.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

WP Go Maps <= 9.0.29 - Cross-Site Scripting

WP Go Maps formerly WP Google Maps plugin for WordPress versions before 9.0.30 is vulnerable to Reflected Cross-Site Scripting via the 'mapid' parameter in the admin map edit page. id: CVE-2024-29931 info: name: WP Go Maps = 9.0.29 - Cross-Site Scripting author: Shivam Kamboj severity: medium...

IBAX - SQL Injection

IBAX go-ibax functionality is susceptible to SQL injection via the file /api/v2/open/rowsInfo. The manipulation of the argument tablename leads to SQL injection, and the attack may be launched remotely. An attacker can potentially obtain sensitive information, modify data, and/or execute...

SIS Informatik REWE GO SP17 <7.7 - Cross-Site Scripting

SIS Informatik REWE GO SP17 before 7.7 contains a cross-site scripting vulnerability via rewe/prod/web/index.php affected parameters are config, version, win, db, pwd, and user and /rewe/prod/web/rewegocheck.php version and all other parameters. id: CVE-2021-31537 info: name: SIS Informatik REWE ...

WordPress WP Go Maps < 10.0.10 - Unauthenticated Marker Data Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by improper enforcement of marker approval filter in admin-ajax fallback for datatables route, letting unauthenticated visitors retrieve unapproved marker records. id: CVE-2026-8385 info: name: WordPress W...

Venom-JWT

Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试 郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担 。 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举的方式进行爆破 工具介绍 · 使用说明 · 注意事项 · 技术交流 工具介绍 该工具的诞生背景：...

struts-rce-cve-2017-9805

描述 针对 CVE 2017-9805 的 Apache Struts RCE 工具 选项 u：目标 URL； c：将在易受攻击的目标上执行的命令； f：使用目标列表自动检测 RCE（每行一个目标）； p：指定本地监听端口——与 f 选项配合使用——（默认：8080） 用法 go run main.go -u target -c command go run main.go -f filename go run main.go -f filename -p port...

CVE-2024-27316

CVE-2024-27316 Decidí llamar a esta vulnerabilidad específicamente "CVE-2024-27316" ya que la he probado contra esta vulnerabilidad. El fallo subyacente afecta a otros CVE, así que pensé en mencionarlos con la esperanza de que otros puedan probar y modificar este PoC : Este PoC actualmente solo...

meg

meg meg 是一个用于批量获取URL的工具，同时保持对服务器的“友好”。 它可以用来为多个主机获取多个路径；在移动到下一个路径并重复之前，为所有主机获取一个路径。 您可以快速获得大量结果，但不会对单个主机造成流量泛滥。 安装 meg 是用 Go 编写的，没有运行时依赖项。如果您已安装并配置了 Go 1.9 或更高版本，可以使用 go install 安装 meg： ▶ go install github.com/tomnomnom/meg@latest 或者下载二进制文件并将其放在您的 $PATH 中（例如在 /usr/bin/ 下）。 安装错误 如果您看到类似这样的错误，说明您的 ...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...