Jbin-website-secret-scraper

🎖️ Jbin соберет все URL-адреса с веб-сайта, а затем попытается извлечь из них секретные данные. Он собирает как URL-адреса, так и ссылки на JS-файлы для извлечения из них секретов. Кроме того, если вы ищете определенную строку на странице или хотите запустить собственное регулярное выражение,...

Netbox-CVE-2023-37625

Netbox-CVE-2023-37625 説明 Netbox alert1' 3. 新しいモデルを追加します。この例では'manufacturer'モデルを追加します。 4. 認証された任意のユーザーとして新しく作成したモデルを開き、アラートボックスが実行されたことを確認します。...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows 메모장 보안 테스트 도구 ⚠️ CVE-2026-20841이란 무엇인가요? CVE-2026-20841은 Windows 메모장 애플리케이션의 알려진 보안 취약점입니다. 이 취약점은 메모장이 클릭 가능한 링크로 서식 있는 텍스트를 표시할 수 있게 해주는 마크다운 기능에 영향을 미칩니다. 이 문제는 메모장 내에서 실행되는 마크다운 엔진이 허용하는 링크 유형URL 프로토콜이라고 함을 제한하지 않기 때문에 발생합니다. 즉, 공격자가 클릭 시 사용자가 의도하지 않은 프로그램이나 명령을 메모장이...

oletools

python-oletools oletools — это пакет инструментов на Python для анализа файлов Microsoft OLE2 также называемых Structured Storage, Compound File Binary Format или Compound Document File Format, таких как документы Microsoft Office 97-2003, MSI-файлы или сообщения Outlook, в основном для анализа...

CVE-2020-1283_Windows-Denial-of-Service-Vulnerability

CVE-2020-8103 エクスプロイト 解説記事はRedyOps Labsのブログにあります: https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ サードパーティツール このエクスプロイトコードは、James Forshawによって開発されたsymboliclink-testing-toolsをベースにしています。symboliclink-testing-toolsは以下から入手できます:...

sharemylogin

ShareMyLogin 오픈소스 이것은 ShareMyLogin.com 의 공개 소스 코드입니다. ShareMyLogin이란? ShareMyLogin 은 비밀번호, API 키, 설정 비밀과 같은 민감한 정보를 안전하게 공유하기 위한 도구입니다. 문제점 Slack, 이메일, WhatsApp으로 비밀번호를 보내면 채팅 로그와 서버에 해당 비밀의 영구 기록이 남습니다. 메시지를 삭제하더라도 다른 곳에 백업되는 경우가 많습니다. 해결책 ShareMyLogin은 기기 밖으로 나가기 전에 브라우저에서 비밀을 암호화합니다. 그런 다음 누구에...

Pyison

Pyison PyisonはAIウェブクローラー用のタールピットです。 はじめに すべてのウェブクローラーと同様に、AIボットはウェブサーバーからページを要求し、そのページのリンクをたどって他のページへ移動します。これにより、ウェブサイト全体のインデックスを構築できます。 ただし、他のウェブクローラーとは異なり、AIボットはいくつかの特有の問題を引き起こします。 サーバー管理者はrobots.txtファイルを設定できます。これはウェブクローラーにクロールすべきページとすべきでないページを指示します。...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

miasma

🌀 Miasma AI企業は絶えずインターネットを途方もない規模でスクレイピングし、その中のあらゆるコンテンツを飲み込んで、次期モデルの学習データとして使用しています。あなたが公開ウェブサイトを運営しているなら、 彼らはすでにあなたの成果を盗んでいます。 ここで Miasma が反撃を支援します！ サーバーを起動して、悪意のあるトラフィックをそこに向けてください。 Miasma は poison fountain からの毒入り学習データを、複数の自己参照リンクとともに送信します。粗悪コンテンツを貪る機械のための、無限の粗悪コンテンツビュッフェです。 Miasma...

CVE-2024-21413

CVE-2024-21413 Outlook 익스플로잇 프로젝트 상태: 중단됨 실습 미완료; NTLM 해시 캡처 실패 목표 CVE-2024-21413 취약점 익스플로잇 시도. 이 취약점은 Outlook에서 악성 링크와 상호작용할 때 NTLM 해시가 유출되도록 합니다. 실습의 목표는 공격에 사용된 모든 도구를 처음부터 구축하는 것이 아니라, 핵심 작동 방식을 철저히 이해하고 직접 인프라를 구축하면서 발생하는 실제 오류를 경험하는 것이었습니다. 커뮤니티에서 공개된 타사 익스플로잇 코드와 SMTP/POP3 서버를 사용했습니다. 깊이...

CVE-2023-43770-PoC

CVE-2023-43770-PoC 저장형 XSSCVE-2023-43770 취약점에 대한 PoC 설명 Roundcube 1.4.14 이전 버전, 1.5.4 이전 1.5.x 버전, 1.6.3 이전 1.6.x 버전은 program/lib/Roundcube/rcubestringreplacer.php 동작으로 인해 조작된 링크가 포함된 text/plain 이메일 메시지를 통해 XSS를 허용합니다. 공격 체인 조작된 이메일 - 피해자가 이메일을 수신하고 열람 - 자바스크립트 실행 저장형 PoC 영상:...

ekoparty

EKOPARTY MIAMI 개요 EKOPARTY Miami 를 위한 슬라이드 및 자료입니다. Youtube Link: https://youtu.be/FdvrwQH7LYU?si=MVD8NMykO39dP0v9 Google 동영상 링크는 PDF에 포함되어 있습니다...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation root@kitploit: $ gem install hoper Usage Type in your command line: root@kitploi...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2026-31802

CVE-2026-31802: tar 심볼릭 링크 경로 탐색 / 임의 파일 덮어쓰기 연구: Joshua van Rijswijk 설명 이 저장소에는 npm tar 패키지node-tar의 = 7.5.10 버전에 영향을 미치는 높은 심각도의 취약점인 CVE-2026-31802 에 대한 개념 증명PoC과 분석 문서가 포함되어 있습니다. tar가 C:../../../target.txt와 같은 드라이브 상대 경로 심볼릭 링크 대상을 사용하여 의도된 추출 디렉터리 외부를 가리키는 심볼릭 링크를 생성하도록 속일 수 있다는 것을 발견했습니다...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...