pmg

pmg URLからパラメータ/パスを抽出します 使用方法 : $ cat urls.txt | python3 PmG.py 結果 結果を保存 $ cat urls.txt | python3 PmG.py ResultsFile.txt ここでは正規表現を使用してパラメータ/パスをさらに追加できます :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...

cc.py

cc.py 「commoncrawl.org」の結果に基づいて、特定のターゲットのURLを抽出します。 v.0.3 に更新 | 新機能: 処理が65%高速化 -y/--year で年を指定、例: -y 2018 -o/--out で出力ファイルを指定、例: -o whatever.txt 特定のインデックスの全ページをクロール -i/--index、例: cc.py army.mil -i CC-MAIN-2018-05 利用可能な全インデックスを一覧表示 -l/--list、例: cc.py army.mil -l ToDo 特定のインデックスをクロール マルチスレッドの実装...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

ghauri

Like Ghauri, consider supporting the developer...

ParamSpider

paramspider 웹 아카이브의 어두운 구석에서 URL을 발굴하여 버그 헌팅/퍼징/추가 탐색에 활용 📖 소개 • 🏗️ 설치 • ⛏️ 사용법 • 🚀 예제 • 🤝 기여 • 소개 paramspider를 사용하면 Wayback 아카이브에서 모든 도메인 또는 도메인 목록과 관련된 URL을 가져올 수 있습니다. 이 도구는 "지루한" URL을 필터링하여 가장 중요한 URL에 집중할 수 있도록 합니다. 설치 paramspider를 설치하려면 다음 단계를 따르세요: root@kitploit: git clone...

uro

uro セキュリティテストにURLリストを使用するのは、多くのURLに面白みのない/重複したコンテンツが含まれているため面倒な場合があります。uro はその解決を目指します。 URLに対してHTTPリクエストは行わず、以下を削除します。 インクリメンタルURL（例：/page/1/ や /page/2/） ブログ記事など人間が書いたコンテンツ（例：/posts/a-brief-history-of-time） 同じパスだがパラメータ値が異なるURL（例：/page.php?id=1 と /page.php?id=2） 画像、js、css、その他の「不要な」ファイル インストール...

SSRF-CVE-2020-15002

概要 /appsuite/api/oxodocumentfilter&action=addfile の処理時に適用されるURL検証ロジックには、Time of Check Time of Use ToCToU SSRF攻撃を実行するために使用できる3つの欠陥があります。この問題により、悪意のある攻撃者は内部ネットワークサービスに対してHTTP GETリクエストを実行でき、保護された情報の漏洩につながる可能性があります。 欠陥 1: Time of Check Time of Use ToCToU 脆弱性 URITools.getFinalURL...

CVE-2022-44215

はじめに Titan FTP Webサーバーに影響を及ぼす新しい脆弱性が発見され、CVE-2022-44215として登録されました。Titan FTPは、 South River Technologiesが作成した商用ソフトウェアであり、ファイル共有のためにFTPプロトコルを 実装しています。HTTPSバージョン19.X以前では、オープンリダイレクトの脆弱性があることが証明されています。 説明 オープンリダイレクトの脆弱性は、サーバーがユーザーの入力を正しくサニタイズしないことに起因します。したがって、...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

gau

getallurls gau getallurls gau는 주어진 도메인에 대해 AlienVault의 Open Threat Exchange, Wayback Machine, Common Crawl 및 URLScan에서 알려진 URL을 가져옵니다. Tomnomnom의 waybackurls에서 영감을 받았습니다. 리소스 사용법 설치 ohmyzsh 참고 사용법: 예시: root@kitploit: $ printf example.com | gau $ cat domains.txt | gau --threads 5 $ gau example.com...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...

Facad1ng

만약 이 GitHub 리포지토리가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ Facad1ng은 보안 연구, 피싱 인식, 방어 테스트를 위해 설계된 오픈소스 URL 마스킹 및 분석 도구입니다. URL 조작 및 사회 공학 기술을 사용하여 공격자가 악성 링크를 위장하는 방법을 보여주며, 방어자가 이러한 공격을 이해하고 완화할 수 있도록 돕습니다. 🧭 MITRE ATT&CK 매핑 MITRE ATT &CK® T1665 – 인프라 숨기기 명령 및 제어 에 매핑됩니다. 이 프로젝트는 적대자 행동 연구의 일환으로 Tidal Cyber...

Firebase-Extractor

Firebase-Extractor //모바일 OSINT// 이 도구는 python2로 작성되었으며, Bing 검색 결과를 모두 파싱하는 것이 목적입니다. 기본적으로 앱에서 firebaseio URL이 발견되면 사용자는 검색 결과를 수동으로 하나씩 확인하지 않고 이 도구를 사용하여 민감한 데이터를 검색할 수 있습니다. 이 도구는 주어진 Firebase URL을 Bing 검색 엔진의 검색어로 사용하여 검색 결과의 첫 4페이지를 스크래핑한 후, 최종적으로 모든 URL에서 민감한 키워드를 파싱합니다. 스크린샷 아래 모듈이 사용되었습니...

domhttpx

domhttpx는 HTTP 툴킷이 내장된 Google 검색 엔진 도커로, Python으로 제작되었으며 빠른 시간 내에 많은 URL/IP를 한 번에 찾을 수 있도록 도와줍니다. 목차 설치 사용법 플래그 기본 사용법 단일 키워드 다중 키워드 페이지 제목 추출 실제 경로에서 페이지 제목 추출 상태 코드 추출 실제 경로에서 상태 코드 추출 웹 서버 추출 실행 예제 도움말 & 버그 감사의 말 설치 Windows, Linux 및 Mac용 root@kitploit: git clone...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

cve-2026-43515-poc

CVE-2026-43515 — Apache Tomcat セキュリティ制約バイパス 悪用可能性の判定: 悪用可能であることが確認済み。分割された 構成によって保護されているリソースへの POST リクエストは、認証を完全にバイパスします。必要な web.xml の形状は標準的な デプロイメントではまれです。詳細は 分析 を参照してください。 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構造 要件 使い方 期待される出力 参考情報 免責事項 概要 CVE-2026-43515 は、Apache Tomcat のセキュリティ制約評価ロジックにおける脆弱性です。単一の...

lxancephisher

초보자에게 친숙한, 30개 이상의 템플릿을 갖춘 자동화된 피싱 도구입니다. 면책 조항 Any actions and or activities related tolxancephisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held responsible in the event any...