claude-bug-bounty

BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ 제공:AwareXone.com — 사기와 부정 행위에 맞서는 AI 에이전트 💜 스폰서 모집 BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다. 스폰서가 되고 싶으신가요? AwareXone.com으로...

CVE-2000-0114

CVE-2000-0114 이 CVE는 hackerone 플랫폼의 VDP에서 발견했습니다. POC 단계 :- 1 - 설치 " pip install CVE-2000-0114 " 2 - 실행 " CVE-2000-0114 -u https://example.com " 3 - 또는 스크립트를 실행할 수도 있습니다...

bounty-targets-data

bounty-targets-data 用途 このリポジトリには、Hackerone と Bugcrowd のスコープ（つまり、バグバウンティレポートの対象となるドメイン）のデータダンプが含まれています。提供されるファイルは以下のとおりです： メインファイル： domains.txt: ワイルドカードを含まないドメインの完全なリスト。 wildcards.txt: ワイルドカードドメインの完全なリスト。注意: プログラムによっては .example.com がスコープ内であっても excluded.example.com...

rengine

reNgine: 최고의 웹 정찰 및 취약점 스캐너 🚀 reNgine 2.2.0이 출시되었습니다! reNgine 2.2.0에는 바운티 허브HackerOne 프로그램 동기화 및 가져오기, 앱 내 알림, 서브도메인 열거 도구인 Chaos, 여러 Nuclei 및 GF 패턴 업로드 기능, 범위 외 서브도메인 설정에서의 정규식 지원, 추가 PDF 보고서 템플릿 등 많은 새로운 기능이 포함되어 있습니다. reNgine 2.2.0의 새로운 기능을 확인하세요! reNgine이란? reNgine은 보안 전문가, 침투 테스터, 버그 바운티 헌터를...

Needle

Needle 다양한 플랫폼의 버그 바운티 제출 대시보드 + 공개된 보고서 + bugbountytip에 즉시 액세스할 수 있는 Chrome 확장 프로그램 Needle은 여러 플랫폼에서 버그 제출에 원클릭으로 액세스하기 위해 필요한 유일한 Chrome 확장 프로그램입니다. 북마크를 만들거나 URL 표시줄에 입력하고 자동 완성 문제로 번거로울 필요가 없습니다. 현재 포함된 목록은 다음과 같습니다. 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack 그리고 지원 추가: 1. H1 공개 보고서...

hackerone-reports

실시간 사이트: reddelexc.github.io/hackerone-reports HackerOne 보고서 상위 목록입니다. 모든 보고서의 원시 정보는 data.csv에 저장됩니다. 이 파일을 업데이트하는 스크립트는 Python 3로 작성되었으며, PATH에 chromedriver와 Chromium 실행 파일이 필요합니다. 각 스크립트에는 작동 방식에 대한 정보가 포함되어 있습니다. 스크립트 실행 순서: 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py 상위 100개. 상위 100...

hackerone

hackerone 나는 숫자 1부터 1500000까지 brute forcing을 통해 hackerone의 API https://api.hackerone.com/v1/hackers/reports/id에서 모든 공개 보고서를 수집했습니다. 아마도 ID가 1500000보다 큰 더 많은 보고서가 있을 수 있습니다. reports.csv 파일에는 10000개 이상의 공개된 보고서가 포함되어 있으며, 각 줄에는 reportid, 링크, 제목, 상태가 있습니다. 동일한 작업을 수행하기 위해 h1reports.py 스크립트를 사용할 수...

open-sesame

open-sesame 해커원HackerOne 공개 보고서 및 기타 버그 바운티 글을 포함합니다. 지루할 때 무작위로 공개된 해커원 보고서를 표시하는 Python 도구입니다. 자동으로 브라우저에서 보고서를 엽니다. 8,000개 이상의 공개된 해커원 보고서와 약 700개의 버그 바운티 글의 추가 단어 목록을 포함합니다. 보안 애호가와 버그 바운티 헌터를 위한 생산성 도구입니다. 효율적으로 사용하는 방법에 대한 아이디어를 담은 블로그를 여기에 작성했습니다. 오픈 세서미 시작하기! 추가 기능은 다음과 같습니다: 버그 바운티 글이 포함...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot 텔레그램 버그 바운티 봇 https://telegram.me/bugbountychannel 역사 이 봇은 Heroku 배포를 위해 특별히 채택되었습니다. 이 봇의 일반적인 목적은 "정보보안 커뮤니티에 도움이 되자!"입니다. 봇은 정보를 가져오기 위해 https://github.com/maddevsio/bbcrawler를 사용합니다. 프로젝트 템플릿으로 heroku https://github.com/heroku/go-getting-started를 사용했습니다. 봇에는 heroku.com 및...

megplus

meg+ 더 이상 사용되지 않음 자동화된 정찰 래퍼 — TomNomNom의 meg를 강화한 버전입니다. TomNomNom과 EdOverflow가 제작했습니다. 소개 이 래퍼는 다양한 작업을 자동화하여 정찰 과정에서 도움을 줍니다. 이 스크립트는 일반적인 문제, 쉬운 공격 지점을 찾고 대상을 접근할 때 지원합니다. meg+는 또한 HackerOne의 모든 범위 내 대상을 한 번에 스캔할 수 있습니다. GraphQL 쿼리를 사용하여 간단히 대상을 검색합니다. 정찰 방법론에 대해 더 알아보려면 TomNomNom의 발표를 시청하세요:...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

CVE-2021-22880

CVE-2021-22880 使用方法 RailsサーバーとPoCを作成する。 hackerOne を参照。...

DarkAngel

영어 | 中文 DarkAngel은 완전 자동 화이트햇 취약점 스캐너로, hacker 및 bugcrowd 자산을 모니터링하고, 취약점 보고서를 생성하며, 취약점 URL의 스크린샷을 캡처하고, 메시지 알림을 보냅니다. DarkAngel 다운로드 주소：github.com/Bywalks/DarkAngel 현재 지원되는 기능： HackerOne 자산 모니터링; Bugcrowd 자산 모니터링; 사용자 정의 자산 추가; 서브도메인 스캔;...

Flyte Console <0.52.0 - Server-Side Request Forgery

FlyteConsole is the web user interface for the Flyte platform. FlyteConsole prior to version 0.52.0 is vulnerable to server-side request forgery when FlyteConsole is open to the general internet. An attacker can exploit any user of a vulnerable instance to access the internal metadata server or...

perfSONAR 4.x <= 4.4.4 - Server-Side Request Forgery

An issue in the graphData.cgi component of perfSONAR v4.4.5 and prior allows attackers to access sensitive data and execute Server-Side Request Forgery SSRF attacks. id: CVE-2022-41412 info: name: perfSONAR 4.x = 4.4.4 - Server-Side Request Forgery author: nullhypothesis severity: high descriptio...

Redash Setup Configuration - Default Secrets Disclosure

Redash Setup Configuration is vulnerable to default secrets disclosure Insecure Default Initialization of Resource. If an admin sets up Redash versions =10.0 and prior without explicitly specifying the REDASHCOOKIESECRET or REDASHSECRETKEY environment variables, a default value is used for both...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

Rocket.Chat - Server-Side Request Forgery (SSRF)

A Server-Side Request Forgery SSRF affects Rocket.Chat's Twilio webhook endpoint before version 6.10.1. id: CVE-2024-39713 info: name: Rocket.Chat - Server-Side Request Forgery SSRF author: iamnoooob,rootxharsh,pdresearch severity: high description: | A Server-Side Request Forgery SSRF affects...

DotNetNuke (DNN) ImageHandler <9.2.0 - Server-Side Request Forgery

DotNetNuke aka DNN before 9.2.0 suffers from a server-side request forgery vulnerability in the DnnImageHandler class. Attackers may be able to access information about internal network resources. id: CVE-2017-0929 info: name: DotNetNuke DNN ImageHandler 9.2.0 - Server-Side Request Forgery author...