15 matches found
ssh-audit
ssh-audit...
CVE-2019-9670
Badges 라이센스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이해하지 못한다면 이 도구를 사용하지 않는 것이 좋습니다. pip로 설치 root@kitploit: pip install CVE-2019-9670 아래 명령어로 확인 CVE-2019-9670 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 root@kitploit: CVE-2019-9670 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot...
jsmon
JSMon JSMon - BugBounty를 위한 JavaScript 변경 모니터 이 스크립트를 사용하면 모니터링하려는 웹사이트의 여러 JavaScript 파일을 설정할 수 있습니다. 스크립트를 실행할 때마다 이 파일들을 가져와 이전에 가져온 버전과 비교합니다. 변경 사항이 있으면 스크립트 링크, 변경된 파일 크기, 변경 사항을 쉽게 확인할 수 있는 diff 파일이 포함된 메시지로 Telegram을 통해 알림을 받게 됩니다. 설치 JSMon 설치: root@kitploit: git clone...
autowpscan
autowpscan WordPress로 구축된 여러 웹사이트 목록을 자동으로 스캔하고, wpscan 로그와 함께 스캔 요약을 텔레그램으로 전송하는 자동화 도구입니다. Wpscan, 텔레그램 봇 토큰, WordPress Vulnerability Database API 토큰이 필요합니다. 소개 이 도구는 WordPress로 제작된 여러 웹사이트 목록을 읽어 사전 정의된 형식에 따라 정리한 후, wpscan을 사용하여 스캔을 수행합니다. 특별한 것은 없고, 단순히 wpscan으로 여러 웹사이트를 한꺼번에 스캔하는 도구입니다. 코드에...
behat-config-leaks
バッジ ライセンス MIT インストール...
XSSFire
XSSFire スタンドアロンのBlind XSSスクリプトです。 仕組み: このスクリプトはPHPとJavaScriptの組み合わせです。JSを使ってデータをキャプチャし、スクリプト自身に送信します。その後、レポートファイルを生成し、Telegramを通じて配信します。 要件: 1. ドメインとSSL証明書を備えたLinux上で動作するWebサーバー。 2. Telegramアカウント(BXSSレポートを受け取るため) なぜTelegramなのか? セットアップが簡単。 高速。 アクセスしやすい。 特徴: 1. キャプチャ対象: IP、User-Agent、日時、Local...
CVE-2022-21371
배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 이 부분을 해결하지 못하면 이 도구를 사용해서는 안 됩니다 pip로 설치 root@kitploit: pip install CVE-2022-21371 아래 명령어로 확인 CVE-2022-21371 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 root@kitploit: CVE-2022-21371 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색하여...
CVE-2020-3452
バッジ ライセンス MIT インストール 1. Python3とpipをインストールしてください(手順はこちら)(これが理解できない場合は、このツールを使用すべきではありません) pipでインストール root@kitploit: pip install CVE-2020-3452 以下のコマンドを実行して確認 CVE-2020-3452 -h 設定 2. 脆弱性検出の即時通知を受け取るためにTelegram APIと統合しました。 Telegram通知 root@kitploit: CVE-2020-3452 --chatid...
CVE-2024-0352
배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 여기에서 안내 이 방법을 모른다면, 이 도구를 사용하면 안 됩니다 pip를 통해 설치 root@kitploit: pip install CVE-2024-0352 아래 명령어로 확인하세요 CVE-2024-0352 -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. 텔레그램 알림 root@kitploit: CVE-2024-0352 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색...
CVE-2026-40732
Unauthenticated Cross Site Scripting XSS in Notification for Telegram = 3.5 versions...
Malicious code in telegram-notifications (RubyGems)
--- -= Per source details. Do not edit below this line.=-...
MAL-2024-7037 Malicious code in telegram-notifications (RubyGems)
--- -= Per source details. Do not edit below this line.=-...
Exploit for Code Injection in Ssssssss Spider-Flow
Badges !MIT Licensehttps://img.shields.io/badge/Licens...
Token stored in plain text by telegram-notifications
telegram-notifications 1.4.0 and earlier stores the Telegram Bot token unencrypted in its global configuration file jenkinsci.plugins.telegrambot.TelegramBotGlobalConfiguration.xml on the Jenkins controller as part of its configuration. This token can be viewed by users with access to the Jenkins...
Aws-Waf-Header-Analyzer - The Purpose Of The Project Is To Create Rate Limit In AWS WaF Based On HTTP Headers
The purpose of the project is to create rate limit in AWS WaF based on HTTP headers. Golang is a dependencie to build the binary. See the documentation to install: https://go.dev/doc/install make sudo make install The rules configuration is very simple, for example, the threshold is the limited o...