zenbuster

About ZenBuster is a multi-threaded, multi-platform URL enumeration tool written in Python by Zach Griffin @0xTas. I wrote this tool as a way to deepen my familiarity with Python, and to help increase my understanding of Cybersecurity tooling in general. ZenBuster may not be the fastest or most...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: root@kitploit: shodan search --fields...

gau

getallurls gau getallurls gau obtiene URLs conocidas de AlienVault's Open Threat Exchange, Wayback Machine, Common Crawl y URLScan para cualquier dominio dado. Inspirado en waybackurls de Tomnomnom. Recursos Uso Instalación Nota sobre ohmyzsh Uso: Ejemplos: root@kitploit: $ printf example.com | g...

SCANNER-INURLBR

Desription Advanced search in search engines, enables analysis provided to exploit GET / POST capturing emails & urls, with an internal custom validation junction for each target / url found. A PHP tool that can run on different Linux distributions helps hackers and security professionals with...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 root@kitploit: ▶ go install...

BruteConda

If this Helped you, Maybe You Can Help me By Sponsoring Me, which Will Help me Create Better "Open-source Tools" BruteConda A Directory Bruteforcing Tool That Makes Your Life Easier! Why Only BruteConda? Fast And Efficent Easy To Use User Friendly Requirements: Python3 Should Be Installed Followi...

gitls

URL / User / Org のリストからGitリポジトリURLを列挙する。パイプラインとの親和性が高い このツールは、github のようなリポジトリがバグバウンティのスコープに含まれている場合に利用できます。特定のリポジトリではなく、組織名やユーザー名で指定されることもあり、このツールを使用して、組織/ユーザーに含まれるすべてのパブリックリポジトリからURLを抽出できます。 これは、複数のリポジトリに対するスキャンやクローンなどのさまざまなアクションに使用できます。 🚧 注意 github api...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

EUVD-2025-22315

Malicious code in bioql PyPI...

EUVD-2024-0676

Malicious code in bioql PyPI...

CVE-2024-25146

Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 18, and older unsupported versions returns with different responses depending on whether a site does not exist or if the user does not have permission to access the...

CVE-2023-27319

ONTAP Mediator versions prior to 1.7 are susceptible to a vulnerability that can allow an unauthenticated attacker to enumerate URLs via REST API...

CVE-2024-25146

Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 18, and older unsupported versions returns with different responses depending on whether a site does not exist or if the user does not have permission to access the...

CVE-2023-27319 CVE-2023-27319 Information Disclosure Vulnerability in ONTAP Mediator

ONTAP Mediator versions prior to 1.7 are susceptible to a vulnerability that can allow an unauthenticated attacker to enumerate URLs via REST API...

Zenbuster - Multi-threaded URL Enumeration/Brute-Forcing Tool

ZenBuster is a multi-threaded, multi-platform URL enumeration tool written in Python by Zach Griffin @0xTas. I wrote this tool as a way to deepen my familiarity with Python, and to help increase my understanding of Cybersecurity tooling in general. ZenBuster may not be the fastest or most...

CVE-2006-4658

Panda Platinum Internet Security 2006 10.02.01 and 2007 11.00.00 uses sequential message numbers in generated URLs that are not filtered if the user replies to a message, which might allow remote attackers to determine mail usage patterns...