claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

Needle

Needle Chrome扩展，一键访问你在各大平台的漏洞赏金提交面板 + 公开披露报告 + bugbountytip Needle是你唯一需要的Chrome扩展，只需一键即可访问你在各大平台的漏洞提交信息。 无需创建书签、无需在地址栏输入网址、也无需处理自动补全的麻烦。 目前包含的列表如下： 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack 以及附加功能： 1. H1公开披露报告（来自 h1.nobbd.de） 2. bugbountytips 链接（通过 @TheBugBot） 截图-...

rengine

reNgine：终极 Web 侦察与漏洞扫描器 🚀 reNgine 2.2.0 已发布！ reNgine 2.2.0 带来了赏金中心（Bounty Hub），您可以在其中同步和导入 HackerOne 项目，支持应用内通知，将 Chaos 作为子域名枚举工具，支持上传多个 Nuclei 和 GF 模式，支持在范围外子域名配置中使用正则表达式，新增 PDF 报告模板以及更多功能。 查看reNgine 2.2.0 的新功能！ 什么是 reNgine？ reNgine 是您的终极 Web 应用侦察套件，专为加速安全专家、渗透测试人员和漏洞赏金猎人的侦察流程而设计。它是您首选的 Web...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

hackerone-reports

Sitio en vivo: reddelexc.github.io/hackerone-reports Tops de informes de HackerOne. La información sin procesar de todos los informes se almacena en data.csv. Los scripts para actualizar este archivo están escritos en Python 3 y requieren los ejecutables chromedriver y Chromium en PATH. Cada scri...

DarkAngel

中文 | English DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、漏洞URL截屏、消息通知。 DarkAngel 下载地址：github.com/Bywalks/DarkAngel 当前已支持的功能： hackerone资产监听； bugcrowd资产监听； 自定义资产添加； 子域名扫描； 网站爬虫； 网站指纹识别； 漏洞扫描； 漏洞URL自动截屏； 漏洞报告自动生成； 企业微信通知扫描结果； 前端显示扫描结果； 自动生成漏洞报告 自动生成漏洞报告 - MarkDown格式 -...

open-sesame

open-sesame 包含Hackerone公开报告及其他漏洞赏金writeups。 一个Python工具，当您无聊时运行它会随机显示公开的Hackerone报告，并自动在浏览器中打开报告。 包含超过8000份公开的Hackerone报告以及约700个漏洞赏金writeups的附加单词列表。 这是一款面向安全爱好者和漏洞赏金猎人的生产力工具。我在这里写了一篇博客，讲述了我如何高效使用它的想法。 开启Open Sesame！ 其他功能包括： 从包含漏洞赏金writeups的自定义单词列表中打开URL。 获取并更新新公开的Hackerone公开报告。 使用方法：...

hackerone

hackerone He recopilado todos los informes divulgados de hackerone mediante fuerza bruta en su api https://api.hackerone.com/v1/hackers/reports/id desde el número 1 hasta 1500000. Puede que haya más informes, con id superior a 1500000. El archivo reports.csv contiene más de 10000 informes...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot Telegram 漏洞赏金机器人 https://telegram.me/bugbountychannel 历史 该机器人专为部署到 Heroku 而改编 本机器人的总体目标是——“为信息安全社区提供帮助！” 机器人使用 https://github.com/maddevsio/bbcrawler 获取信息 使用 heroku 的 https://github.com/heroku/go-getting-started 作为项目模板 机器人使用了 heroku.com 和 firebase.com 的免费账户 目的 机器人的目的： “尽快传递信息！”...

CVE-2021-22880

CVE-2021-22880 Uso Creando rails-server y PoC. Consulte hackerOne...

megplus

meg+ 已弃用 自动化侦察封装 — TomNomNom's 的 meg 增强版。 由 TomNomNom 和 EdOverflow 共同构建。 关于 此封装脚本能自动完成大量任务，助力你的侦察过程。该脚本可发现常见问题、唾手可得的成果，并在你接近目标时提供帮助。meg+ 还允许你一次性扫描 HackerOne 上所有 在范围内的目标——它通过 GraphQL 查询自动获取它们。 观看 TomNomNom 的演讲，了解更多关于他的侦察方法论： 安装 你需要 Golang、Python 2 或 3，以及 PHP 7.0 才能使用本工具的全部功能。此外，请确保安装...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

Jira <8.4.0 - Server-Side Request Forgery

Jira before 8.4.0 is susceptible to server-side request forgery. The /plugins/servlet/gadgets/makeRequest resource contains a logic bug in the JiraWhitelist class, which can allow an attacker to access the content of internal network resources and thus modify data, and/or execute unauthorized...

DotNetNuke (DNN) ImageHandler <9.2.0 - Server-Side Request Forgery

DotNetNuke aka DNN before 9.2.0 suffers from a server-side request forgery vulnerability in the DnnImageHandler class. Attackers may be able to access information about internal network resources. id: CVE-2017-0929 info: name: DotNetNuke DNN ImageHandler 9.2.0 - Server-Side Request Forgery author...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

AvantFAX 3.3.3 - Cross-Site Scripting

AvantFAX 3.3.3 contains a cross-site scripting vulnerability via an arbitrary parameter name submitted to the default URL, as demonstrated by a parameter whose name contains a SCRIPT element and whose value is 1. id: CVE-2017-18024 info: name: AvantFAX 3.3.3 - Cross-Site Scripting author: pikpikc...

ImpressCMS <1.4.3 - Incorrect Authorization

ImpressCMS before 1.4.3 is susceptible to incorrect authorization via include/findusers.php. An attacker can provide a security token and potentially obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-26598 info: name: ImpressCMS 1.4.3 - Incorrect...

Rocket.Chat - Server-Side Request Forgery (SSRF)

A Server-Side Request Forgery SSRF affects Rocket.Chat's Twilio webhook endpoint before version 6.10.1. id: CVE-2024-39713 info: name: Rocket.Chat - Server-Side Request Forgery SSRF author: iamnoooob,rootxharsh,pdresearch severity: high description: | A Server-Side Request Forgery SSRF affects...

perfSONAR 4.x <= 4.4.4 - Server-Side Request Forgery

An issue in the graphData.cgi component of perfSONAR v4.4.5 and prior allows attackers to access sensitive data and execute Server-Side Request Forgery SSRF attacks. id: CVE-2022-41412 info: name: perfSONAR 4.x = 4.4.4 - Server-Side Request Forgery author: nullhypothesis severity: high descriptio...