url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661 を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scanner と Forward Email のためにメンテナンスされています。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに CVE-2020-7661 を発見し、公に開示した後（Spam...

urx

OSINT 아카이브에서 보안 인사이트를 위한 URL을 추출합니다. Urx는 Wayback Machine과 Common Crawl 같은 OSINT 아카이브에서 URL을 수집하기 위해 설계된 명령줄 도구입니다. 효율성을 위해 Rust로 구축되었으며, 비동기 처리를 활용하여 여러 데이터 소스를 신속하게 쿼리합니다. 이 도구는 지정된 도메인에 대한 URL 정보를 수집하는 과정을 단순화하여, 보안 테스트와 분석을 비롯한 다양한 목적에 사용할 수 있는 포괄적인 데이터셋을 제공합니다. Features 여러 소스에서 병렬로 URL 가져오기...

CVE-2020-14882

CVE-2020–14882 Weblogic 認証バイパス RCE CVE-2020–14882 によるパッチバイパス private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; リスト root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 小文字 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F から...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in...

onioff

root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 순수 Python으로 작성된 간단한 도구 - 딥 ...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 크롤인을 통해 HTML 속성에서 URL을 가져오는 빠른 도구입니다. @omespino의 트윗에서 영감을 받았으며, Chrome DevTools Protocol을 통해 JavaScript를 평가하여 src, href, url, action 값을 추출할 수 있습니다. 참고 자료 설치 바이너리에서 소스에서 GitHub에서 사용법 기본 사용법 플래그 예제 단일 URL 목록에서 URL Stdin에서...

xsssniper

XSSSNIPER xsssniper는 대량 스캔 기능을 갖춘 편리한 XSS 탐지 도구입니다. 사용법: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

CVE-2024-30043-XXE

CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...

xurlfind3r

xurlfind3r xurlfind3r는 특정 도메인의 URL을 간단하고 효율적으로 찾기 위해 설계된 명령줄 유틸리티입니다. 다양한 수동적 소스에서 정보를 수집하여 작동합니다. 즉, 대상과 직접 상호작용하지 않고 이미 공개적으로 이용 가능한 데이터를 수집합니다. 이로 인해 xurlfind3r는 보안 연구원, IT 전문가 및 도메인과 관련된 URL에 대한 통찰력을 얻고자 하는 모든 사람에게 강력한 도구가 됩니다. 리소스 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go...

endext

EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...

URLCADIZ

URLCADIZ v1.0 저자: https://github.com/PerezMascato 트위터: https://twitter.com/perezmascato 이메일: [email protected] 아니... 난 pwned 되지 않았어! 소셜 엔지니어링을 위한 숨겨진 URL을 생성하는 간단한 스크립트입니다. 법적 고지: 사전 상호 동의 없이 대상을 공격하기 위해 URLCADIZ를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 ...

crawlergo

crawlergo ウェブ脆弱性スキャナーのための強力なブラウザクローラー 英語ドキュメント | 中文文档 crawlergo は、chrome headless モードを使用して URL を収集するブラウザクローラーです。DOM レンダリング段階でウェブページ全体のキーポジションをフックし、自動的にフォームを埋めて送信し、インテリジェントな JS イベントトリガーにより、ウェブサイトが公開するエントリを可能な限り収集します。内蔵の URL 重複排除モジュールは、多数の疑似静的 URL...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

CVE-2018-11776

CVE-2018-11776 の脆弱性のある Docker コンテナ root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

unfurl

unfurl stdin から与えられた URL の一部を取り出します インストール Go がインストールされ設定されている場合: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest そうでない場合は、お使いのプラットフォーム向けの最新バイナリをダウンロードし、展開して $PATH の通った場所例: /usr/bin/に移動してください: root@kitploit: ▶ wget...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

CVE-2006-3392

CVE-2006-3392 脆弱性について Webmin および Usermin に脆弱性が報告されており、悪意あるユーザーによって機密情報が漏えいする可能性があります。この脆弱性は、URL の処理における不特定のエラーが原因です。この問題を悪用すると、有効なログインを必要とせずに、特別に作成された URL を介してサーバー上の任意のファイルの内容を読み取ることができます。この脆弱性は、Webmin1.290 より前のバージョンおよび Usermin1.220 より前のバージョンで報告されています。 この小さなスクリプトは、企業のペネトレーションテストや OSCP に似た試験中に...

Egyscan

EgyScan V3.4 "Ultra" : 무적의 디지털 요새 🏰 디지털 영역의 수호자 여러분, 안녕하십니까! 🛡️ EgyScan V3.0 과 함께 특별한 여정을 떠날 준비를 하십시오. 이 궁극의 파수꾼은 당신의 웹사이트를 끊임없는 사이버 위협으로부터 난공불락의 요새로 탈바꿈시킵니다. 디지털 방어의 미래를 탐험해 봅시다. EgyScan이 당신의 온라인 영역을 지키는 막을 수 없는 힘으로 등장합니다. 🚀 EgyScan으로 비할 데 없는 힘을 해방하라 🚀 EgyScan 은 단순한 도구 그 이상입니다. 당신 디지털 삶의 수호천사입니다...

CVE-2024-40725-CVE-2024-40898

🚨Alert🚨Apacheの脆弱性 🚨Alert🚨セキュリティ勧告: CVE-2024-40725 および CVE-2024-40898🚨Alert🚨 CVE-2024-40725 説明: CVE-2024-40725は、Apache HTTP Server...