angryFuzzer

AngryFuzz3r 상태: 개발 중 AngryFuzz3r 프로젝트 소개 AngryFuzz3r는 Fuzzedbhttps://github.com/fuzzdb-project/fuzzdb 프로젝트를 기반으로 타겟의 정보를 수집하고 취약점을 발견하기 위한 침투 테스트 도구 모음입니다. UrlFuzz3r-AngryFuzz3r1 웹 서버에서 숨겨진 파일 및 디렉터리를 발견합니다. 이 애플리케이션은 주어진 웹사이트의 URL 상대 경로를 주어진 세트와 비교하여 찾습니다. 기능 입력 파일에서 URL 세트 퍼징 동시 상대 경로 검색 퍼징 워커 ...

CVE-2023-4166

CVE-2023-4166 fofa：通达OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt その後、アドレスを確認してください。...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

SCANNER-INURLBR

새 저장소 검색 엔진의 고급 검색을 통해 GET / POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공하며, 각 대상/발견된 URL에 대한 내부 사용자 정의 검증 접합을 포함합니다. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

cve-2019-16097

cve-2019-16097 1. urls.txt に検出したい URL を追加します。 2. python3 環境で cve-2019-16097 スクリプトを実行します。 python3 cve-2019-16097.py 3. 一括検出が完了したら、results 内でアカウントが正常に書き込まれた URL を確認します。...

cve-2021-42013-httpd

脆弱性のDocker化：cve-2021-42013 このプロジェクトは、Dockerを使用して特定の脆弱性をDocker化することを目的としています。目的は、脆弱性が安全に悪用・テストできる隔離環境を作成することです。 脆弱なアプリケーション Apache HTTP Server 2.4.50 - リモートコード実行 && パストラバーサル インストール このプロジェクトを実行するには、以下のソフトウェアがマシンにインストールされている必要があります： Docker Python Curl 前提条件がインストールされたら、以下のようにこのGitリポジトリをクローンできます：...

CVE-2024-36527

CVE-2024-36527 PoCおよびバルクスキャナー 概要 CVE-2024-36527のPoC: puppeteer-renderer v.3.2.0以前はディレクトリトラバーサルの脆弱性があります。攻撃者はファイルプロトコルを使用してURLパラメータを悪用し、サーバーから機密情報を読み取ることができます。 セキュリティアドバイザリはZac Wang によって公開され、PoCはM Ali によって作成されました。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: python cve-2024-36527.py -...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ 高速な（Go製）CLIツール。Anubis のProof-of-Wall（PoW）と Cloudflare のフィンガープリントチェックをかいくぐってURLを取得します。チャレンジをプロセス内で解決し、本当に必要なときだけ実際のブラウザにフォールバックします。 lore.kernel.org、GNOME、kernel.org など、ますます多くのサイトが...

xcrawl3r

xcrawl3r xcrawl3r는 URL을 찾기 위해 웹 페이지를 재귀적으로 크롤링하도록 설계된 명령줄 유틸리티입니다. 웹사이트를 능동적으로 탐색하며웹 페이지에 포함된 링크를 따라가고, 사이트맵 및 robots.txt를 포함한 파일을 파싱하여 모든 URL을 발견합니다. 대상과 직접 상호작용하지 않는 xurlfind3r와 달리, xcrawl3r는 페이지를 실시간으로 크롤링하여 대상과 직접 상호작용합니다. 이러한 능동적 접근 방식을 통해 숨겨져 있거나 인덱싱되지 않은 URL을 발견할 수 있어, 웹사이트의 탐색 흐름과 콘텐츠 분포에...

GetBlocked

GetBlocked! 더 깔끔한 페이지. 더 적은 트래커. 로컬 전용. GetBlocked!는 알려진 트래커 요청을 차단하고, 추적 링크를 정리하며, 추적 시도를 설명하여 일반적인 타사 웹사이트 추적을 줄이는 데 도움을 주는 가볍고 로컬 전용의 Chrome 확장 프로그램입니다. 이는 친근한 개인정보 보호 도구를 원하는 사람들과 빠르고 유용한 풀 리퀘스트를 원하는 기여자들을 위해 작고 검사 가능한 Manifest V3 프로젝트로 구축되었습니다. GetBlocked!가 하는 일 Chrome declarativeNetRequest를...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

CVE-2022-26134

CVE-2021-46422 RCE インストール root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2021-46422 RCE.py を pocsuite3\pocs ディレクトリに配置 cd pocs pocsuite3 の使い方 単一 URL: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u url ...

waybackurls

waybackurls 표준 입력에서 줄바꿈으로 구분된 도메인을 받아, Wayback Machine에서 .domain에 대한 알려진 URL을 가져와 표준 출력으로 내보냅니다. 사용 예: root@kitploit: ▶ cat domains.txt | waybackurls urls 설치: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest 크레딧 이 도구는 @mhmdiaa의 waybackurls.py 스크립트에서 영감을 받았습니다. 멋진 아이디어를 주셔서 감사합니...

CVE-2022-41401

OpenRefine v3.5.2 以下のSSRF OpenRefine v3.5.2 以下にはサーバーサイドリクエストフォージェリ SSRF の脆弱性が含まれており、不正ユーザーがシステムを悪用することを可能にし、内部リソースへの不正アクセスや機密ファイルの漏洩につながる可能性があります。 この脆弱性の根本的な原因は、OpenRefine が提供された URL のサーバーサイド検証を不適切に行っていることにあります。クライアントサイドでの検証は存在しますが、サーバーサイドでは同レベルの精査が行われません。その結果、ユーザーが最初に有効な URI を提供し、後で悪意のある URI...

Apkatshu

Apkatshu Apkatshuは、APKファイルからURL、メールアドレス、IPアドレス、および興味深いデータを抽出するためのツールです root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. 使用方法 : JADX : root@kitploit:...

CVE-2026-75431_PowerJob_jwt_key_predictable

PowerJob JWT署名キーの予測可能性（デフォルトJDBC URLから導出されるキー）→ トークン偽造 1. 概要 PowerJob ServerのJWT（HS256）署名キーは、ハードコードされた定数とデフォルトJDBC URLのMD5を連結したものをBASE64デコード して導出されます（DefaultSecretProvider / JwtServiceImpl）。JDBC URLはデフォルトのデプロイメント（docker-compose / application-daily.properties）で公開されているため、攻撃者はキーを完全にオフラインで導出...

dorkScanner

DORK SCANNER 検索エンジンを使用して提供されたクエリで脆弱なURLを発見する、典型的な検索エンジン・ドーク・スキャナーです。 はじめに ドーキング（Dorking）は、報道機関、調査組織、セキュリティ監査人、そして技術に精通した犯罪者によって、公開ウェブサイトに隠された情報や公開サーバーに露呈した脆弱性を様々な検索エンジンで問い合わせるために使用される手法です。ドーキングは、検索エンジンを最大限に活用し、一見しただけでは必ずしも見えない深部までウェブベースのサービスに侵入する方法です。 要件 root@kitploit: pip3 install -r...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 における認証不要のパストラバーサル Nexus Repository Manager は、開発に必要なアーティファクトを整理、保存、配布するリポジトリマネージャーです。 Nexus Repository 3 のバージョン 3.68.1 より前において、パストラバーサルの脆弱性が発見されました。この脆弱性により、攻撃者は認証なしで Nexus Repository アプリケーションの範囲外にあるシステムファイルをダウンロードするための URL...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 認証バイパス（高度なバイパス） 🔥 概要 Next.js Middleware における認証バイパス を、特定のヘッダーを操作することで可能にする高度なPoC です。 このテンプレートは、WAF回避 およびセキュリティバイパス の手法を強化します。 🚀 特徴 ✅ マルチリクエスト＆HTTPメソッドのバリエーション → GET、POST を使用して検出率を最大化。 ✅ WAF回避 → X-Forwarded-For、X-Original-URL、X-Rewrite-URL などを含む。 ✅ ランダム化されたクエリパラメ...