33 matches found
webanalyze
webanalyze هذه نسخة من Wappalyzer مكتوبة بلغة Go. صُممت هذه الأداة لتكون عالية الأداء وتسمح باختبار قوائم ضخمة من المضيفين. !NOTE نظرًا لأن Wappalyzer أزال الوصول العام إلى تعريفات تطبيقاته، فإن webanalyze يقوم حاليًا بتحميل التعريفات من enthec. التثبيت والاستخدام الإصدارات المجمّعة مسبقًا يمكن...
sonar.js
sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....
Logsensor
Logsensor A Powerful Sensor Tool to discover login panels, and POST Form SQLi Scanning Features login panel Scanning for multiple hosts Proxy compatibility http, https Login panel scanning are done in multiprocessing so the script is super fast at scanning many urls quick tutorial & screenshots a...
log4j-cve-2021-44228
دليل تشغيل ماسح كاشف Log4j-CVE-2021-44228 دليل تشغيل Ansible للتحقق من أجهزة Linux المستهدفة باستخدام سكربت كاشف Log4j الرسمي من Red Hat لثغرة Log4Shell CVE-2021-44228. كاشف Red Hat الإصدار 1.3 بتاريخ 2022-01-10. يُحفظ الناتج في ملف txt داخل detectordir الافتراضي: /opt/cve-2021-44228/. دور Ansibl...
meg
meg meg est un outil pour récupérer beaucoup d'URLs tout en restant « sympa » avec les serveurs. Il peut être utilisé pour récupérer plusieurs chemins pour plusieurs hôtes ; en récupérant un chemin pour tous les hôtes avant de passer au chemin suivant et de répéter. Vous obtenez beaucoup de...
ScannerCVE-2021-3156
ScannerCVE-2021-3156 Script to scan a list of hosts to check if they are vulnerable to CVE-2021-3156. If not vulnerable, the output is as follows: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: a...
CVE-2022-24086-RCE
CVE-2022-24086-RCE أداة استغلال CVE-2022-24086 مكتوبة بلغة Python 3 وتتوافق مع قوائم عناوين URL/IP. يتضمن هذا التنزيل قائمة تضم أكثر من 334,300 مضيف يحتمل أن يكونوا عرضة للخطر وفقًا لـ shodan.io والمسوحات الشخصية. هذه الأداة ليست مجانية لمنع إساءة الاستخدام. حتى الآن يتم تطبيق التصحيحات لكن غالبي...
mec
mec وحدة التحكم في الاستغلال الجماعي مُصمَّم للاستغلال الجماعي اتبعالويكي للبدء الميزات واجهة سطر أوامر سهلة الاستخدام تنفيذ استغلالات مُكيَّفة مع تزامن على مستوى العمليات استغلالات مدمجة آلية إخفاء عنوان IP الخاص بك باستخدام proxychains4 و proxypool فحص مضيف ZoomEye 10 خيوط زاحف بايدو بسيط متعدد...
laf
laf نص بايثون لمسح لوحات الإدارة/تسجيل الدخول على مضيف معين أو قائمة مضيفين. usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit...
cve-2024-41110-checker
Vérificateur de sécurité Docker CVE-2024-41110 Cet outil est conçu pour vérifier la vulnérabilité CVE-2024-41110 sur plusieurs hôtes dans des installations Docker. Il recherche spécifiquement les versions vulnérables de Docker et l'utilisation des plugins AuthZ, qui peuvent potentiellement...
CVE-2023-25157
CVE-2023-25157 This is a simple Python Script to Find the Latest GeoServer SQL Injection Vulnerability. You can use the Scripts on hosts to check for infected path. Installation: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh Note: You...
webanalyze v0.4.6
webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...
EUVD-2026-75442
OpenPanel is an analytics platform. In all versions no patched release available at time of publication, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts,...
CVE-2026-88892
OpenPanel , an analytics platform, has a server-side request forgery (SSRF) vulnerability in its data importer. The parseRemoteFile function in packages/importer/src/providers/umami.ts calls plain fetch() on a caller-supplied fileUrl validated only by z.string().url(), bypassing the project's exi...
CVE-2026-88892 OpenPanel through 2.3.0 SSRF via Unguarded Importer File URL Fetch
In OpenPanel through 2.3.0, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts, parseRemoteFile calls fetch on config.fileUrl, which is validated only by...
PT-2026-89403
OpenPanel is an analytics platform. In all versions no patched release available at time of publication, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts,...
CVE-2026-76361
Splunk SOAR versions below 8.6.0 are affected by an SSRF vulnerability in the /rest/support/connectivity/.../check_connectivity REST API endpoint, which fails to validate destination hosts before initiating outbound connections, allowing an Administrator-role user to probe internal network reacha...
PT-2026-78788
Name of the Vulnerable Software and Affected Versions Splunk SOAR versions prior to 8.6.0 Description A user with the Administrator role can perform Server-Side Request Forgery SSRF—a technique where an attacker forces a server to make requests to an unintended location—via the...
