dorkScanner

DORK SCANNER Типичный сканер доров dork scanner для поисковых систем, который обрабатывает поисковые запросы, предоставленные вами, с целью нахождения уязвимых URL-адресов. Введение Доринг — это техника, используемая журналистами, расследовательскими организациями, аудиторами безопасности, а такж...

waybackurls

waybackurls Принимает домены, разделённые переносом строки, из stdin, получает известные URL из Wayback Machine для .domain и выводит их в stdout. Пример использования: root@kitploit: ▶ cat domains.txt | waybackurls urls Установка: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@late...

xurlfind3r

xurlfind3r xurlfind3r — это утилита командной строки, предназначенная для простого и эффективного поиска URL-адресов для заданного домена. Она работает путём сбора информации из различных пассивных источников, то есть не взаимодействует напрямую с целью, а собирает уже общедоступные данные. Это...

waymore

Описание - v8.9 Идея waymore заключается в том, чтобы найти еще больше ссылок из Wayback Machine и других источников, чем другие существующие инструменты. 👉 Самое большое отличие waymore от других инструментов в том, что он также может загружать архивированные ответы для URL-адресов на Wayback...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Обзор NucleiFuzzer — это продвинутый инструмент автоматизации, предназначенный для оптимизации тестирования безопасности веб-приложений. Он объединяет набор мощных инструментов обнаружения URL и...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

endext

EndExt EndExt — это .go-инструмент для извлечения всех возможных конечных точек из JS-файлов Идея Когда вы собираете все JS-файлы, например, с помощью waybackurls, или даже получаете URL-адреса JS-файлов из исходного кода главной страницы вашего целевого сайта… Если сайт использует API-систему и ...

xcrawl3r

xcrawl3r xcrawl3r — это утилита командной строки, предназначенная для рекурсивного обхода веб-страниц с целью сбора URL-адресов. Она активно просматривает сайты, переходя по ссылкам, встроенным в веб-страницы, и анализируя файлы включая карты сайта и robots.txt, чтобы обнаружить все возможные URL...

domhttpx

domhttpx — это гугл-доркер с HTTP-инструментарием, написанный на Python. Он позволяет быстро находить множество URL/IP одновременно. Содержание Установка Использование Флаги Базовое использование Одно ключевое слово Несколько ключевых слов Извлечение заголовка страницы Извлечение заголовка страни...

csp-log4j

csp-log4j Находит URL-адреса отчетов CSP и проверяет, уязвимы ли они к log4j Установка root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Запуск root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

DRUPAL-CORE-2026-008

The Media module comes with support for oEmbed. The oEmbed specification contains two discovery mechanisms, via providers.json and via URL discovery. The URL discovery code could be leveraged to trick Drupal into making server-side requests to any URL...

PT-2026-50609

Name of the Vulnerable Software and Affected Versions Drupal core affected versions not specified Description The Media module supports oEmbed, which utilizes two discovery mechanisms: providers.json and URL discovery. The URL discovery code can be exploited to trick the system into making...

Drupal core - Moderately critical - Server-side request forgery - SA-CORE-2026-008

The Media module comes with support for oEmbed. The oEmbed specification contains two discovery mechanisms, via providers.json and via URL discovery. The URL discovery code could be leveraged to trick Drupal into making server-side requests to any URL...

CVE-2026-25523

Magento-lts is a long-term support alternative to Magento Community Edition CE. Prior to version 20.16.1, the admin url can be discovered without prior knowledge of it's location by exploiting the X-Original-Url header on some configurations. This issue has been patched in version 20.16.1...

CVE-2026-25523

Magento-lts is a long-term support alternative to Magento Community Edition CE. Prior to version 20.16.1, the admin url can be discovered without prior knowledge of it's location by exploiting the X-Original-Url header on some configurations. This issue has been patched in version 20.16.1...

CVE-2024-25146

Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 18, and older unsupported versions returns with different responses depending on whether a site does not exist or if the user does not have permission to access the...

Fedora 35 : php-pear-CAS (2022-76b3530ac2)

The remote Fedora 35 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-76b3530ac2 advisory. Changes in version 1.6.0 Bug Fixes: Introduce required servicename constructor argument to fix service hostname discovery exploitation vulnerability...

CVE-2020-36473

CVE-2020-36473 affects UCWeb UC browser versions 12.12.3.1219–12.12.3.1226. The root cause is the use of plaintext HTTP, enabling man-in-the-middle attackers to discover the URLs visited by a user. All cited sources (NVD, Red Hat, CNNVD) confirm the affected product/version range and the resultin...

CVE-2021-26845

Information Exposure vulnerability in Hitachi ABB Power Grids eSOMS allows unauthorized user to gain access to report data if the URL used to access the report is discovered. This issue affects: Hitachi ABB Power Grids eSOMS 6.0 versions prior to 6.0.4.2.2; 6.1 versions prior to 6.1.4; 6.3 versio...

OpenID library for Ruby: Server-Side Request Forgery

Background A Ruby library for verifying and serving OpenID identities. Description It was discovered that OpenID library for Ruby performed discovery first, and then verification. Impact A remote attacker could possibly change the URL used for discovery and trick the server into connecting to the...