cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

CVE-2020-16947

CVE-2020-16947 Эта уязвимость возникает в Outlook 2019 16.0.13231.20262, установленном на Windows 10 1909 x64 TLDR; Я нашел эту ошибку с помощью фаззера winafl. Эта ошибка возникала при разборе содержимого HTML. Если атакующий успешно выполнит этот эксплойт, это может привести к удаленному...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654...

SnafflerParser

Snaffler 출력 파일 파서 특히 대규모 환경에서는 Snaffler 출력이 매우 방대해져 분석에 많은 시간이 소요됩니다. 이 스크립트는 Snaffler 출력 파일TSV 형식 필요을 파싱하여 다음을 수행합니다: 결과를 읽기 쉬운 표로 다듬고 TXT, CSV, HTML, JSON 또는 PS Gridview로 내보냅니다. 다음과 같은 기능을 갖춘 대화형 HTML 보고서를 생성합니다: 필터링심각도, 확장자, 수정 연도 및 전체 텍스트 검색 동적 정렬 미리보기 텍스트 내 키워드 하이라이트 직접 작업상위 폴더 열기, 파일 다운로드,...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418은 Google Chrome의 V8 엔진에서 발생하는 타입 혼동Type Confusion 취약점입니다. 영향을 받는 버전은 80.0.3987.122 이전 버전입니다. 이 취약점은 원격 공격자가 조작된 HTML 페이지를 통해 대상 장치의 셸에 접근함으로써 악용될 수 있습니다. 환경 요구 사항 1. 80.0.3987.122 이전 버전의 Google Chrome root@kitploit: 참고: 익스플로잇이 성공하려면 Google Chrome 브라우저를 샌드박스 없이 실행해야 합니다...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...

HTTPLeaks

HTTPLeaks Что это? Этот проект направлен на перечисление всех возможных способов, которыми веб-сайт может «утекать» HTTP-запросы. В одном единственном HTML-файле. Смотрите файл leak.html версия в виде raw-текста в корне этого репозитория. Для чего это нужно? Вы можете использовать это, чтобы...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

BFuzz

BFuzz root@kitploit: BFuzz is currently in beta. BFuzz — это инструмент фаззинга на основе ввода, который принимает .html в качестве входных данных, открывает ваш браузер в новом экземпляре и передаёт множество тестовых случаев, сгенерированных domato, который находится в папке recurve BFuzz; бол...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

ie11_vbscript_exploit

IE11 VBScript 익스플로잇 CVE-2018-8174 & CVE-2019-0768용 익스플로잇 생성기 IE11에서 VBScript 실행을 통한 RCE 전제 조건 Metasploit msfvenom 사용법 python ie11vbscript.py Listener IP Listener Port 지침 1. 이 스크립트를 사용하여 "exploit.html"을 생성하세요. 2. html 파일을 서버에 호스팅하세요. 3. Metasploit에서 windows/meterpreter/reversetcp 핸들러를 설정하세요. 4...

AdvPhishing

Проверьте Mp4: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ Примечание: Если вы хотите активировать этот инструмент или получить такой же проект в рабочем состоянии, сначала оплатите: адрес кошелька ETHERC20: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 Следите за нами в социальных сетях...

CVE-2023-2859

CVE-2023-2859: TeamPass 3.0.9에서 관리자Admin에게 영향을 주는 folderName의 저장형 HTML 주입 - M Nadeem Qazi 안녕하세요, nilsteampassnet/teampass 애플리케이션에서 FolderName 필드에 영향을 미치는 저장형 HTML 주입stored HTML injection이라는 주요 취약점을 발견했습니다. FolderName 필드에 악성 HTML 코드를 삽입함으로써 공격자는 폴더 이름을 변경할 수 있습니다. 취약점 세부 정보 취약점 유형: 저장형 HTML 주입 CVE...

thedorkbox

thedorkbox TheDorkbox — комплексная коллекция Google Dorks и методов OSINT для поиска конфиденциальных данных Добро пожаловать в thedorkbox 👋 Это инструмент OSINT, состоящий из различных Google dorks, встроенных в HTML-шаблон, чтобы не технические пользователи осознали важность методов OSINT и то...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...