dirsearch

DirSearch Este software es una implementación en Go del dirsearch tool original escrito por Mauro Soria. DirSearch es la primera herramienta que escribo en Go, principalmente para jugar y experimentar con el modelo de concurrencia de Go, canales, etc. : Propósito DirSearch toma una URL de entrada...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

dcrawl

dcrawl dcrawl 是一个简单但智能的多线程网页爬虫，用于随机收集海量独特域名列表。 工作原理是什么？ dcrawl 以一个网站 URL 作为输入，检测该网站页面中的所有 链接。每个找到的链接都会被放入队列中。随后，每个队列中的链接会以同样的方式被爬取，通过每个网页上的链接分支到更多 URL。 智能爬取 的工作方式： 仅对每个主机名分支到预定义数量的链接。 每个域名允许的最大不同主机名数量（避免子域名爬取地狱，例如 blogspot.com）。 可在相同域名列表下重新启动——上次保存的域名会被添加到 URL 队列中。 仅爬取在 HEAD 响应中返回 text/html...

b374k

b374k shell 3.2 这个 PHP Shell 是一个有用的工具，供系统或网络管理员进行远程管理，无需使用 cpanel、通过 ssh、ftp 等方式连接。所有操作均在 Web 浏览器中完成 功能： 文件管理器（查看、编辑、重命名、删除、上传、下载、打包等） 搜索文件、文件内容、文件夹（也可使用正则表达式） 命令执行 脚本执行（php、perl、python、ruby、java、node.js、c） 通过绑定/反弹 shell 连接提供 shell 简单的数据包构建器 连接 DBMS（mysql、mssql、oracle、sqlite、postgresql 以及更多使用 ODB...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

OWASP-Calculator

OWASP 风险评估计算器 🧮 一个基于 OWASP 风险评估方法评估 Web 漏洞风险的在线计算器。 前往在线计算器 来自西班牙的 ❤️ 制作...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x 及 Ivanti Policy Secure 的 Web 组件中存在一个认证绕过漏洞，允许远程攻击者绕过控制检查访问受限资源。 用法: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意: chmod +x CVE-2023-46805.sh 需要 app curl + jsonpp 如果存在漏洞，你应该能看到一些内容： CVE-2024-21887 Ivanti Connect Secure 9.x,...

React2Shell-Library

React2Shell 库 一份关于 CVE-2025-55182 （React 服务器组件中被称为 “React2Shell” 的关键远程代码执行漏洞）的精选资源列表。 目标： 为研究人员和安全工程师记录 React2Shell 漏洞的历史、机制和修复方案。 📚 库内容 核心情报 研究与分析 检测与防御 社区与讨论 利用 媒体与威胁情报 核心情报 官方文档和严重性评分。 NVD - CVE-2025-55182 详情 - 官方通用漏洞评分系统 CVSS 10.0 条目及受影响版本。 GitHub 安全公告 GHSA-fv66-9v8q-g76r -...

ligolo-ng

Ligolo-ng : 像 VPN 一样隧道 一款先进却又简单的隧道工具，使用 TUN 接口。 📑 Ligolo-ng 文档（设置/快速开始） !TIP Ligolo-ng 0.8 添加了许多新功能，包括： 🌐 API 和一个漂亮的 Web 界面，感谢 L'ami du Raisin，支持多人协作 ！ ⚙️ 简单的配置文件，用于保留你的隧道/代理设置 🚦 守护进程模式 ，将 Ligolo-ng 作为服务运行 🔗 自动绑定，在特定 agent 连接时自动配置隧道 📶 在 Windows、Linux、MacOS 和 BSD 上轻松且自动（autoroute）地管理路由和接口！ 💀 Agent...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

CVE-2018-19518

CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。 POST / HTTP/1.1 Host:...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过发送一个 HTTP 请求使用 MS-DOS 设备名称导致拒绝服务。 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernandez 又名 @alt3kx...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457：用于检测 Ivanti Connect Secure RCE 的 Python 漏洞利用 POC 扫描器 此脚本可帮助识别可能受 CVE-2025-22457 影响的 Ivanti Connect Secure、Policy Secure 或 ZTA 网关。该漏洞是 Web 进程中一个严重的未经身份验证的基于栈的缓冲区溢出，可通过精心构造的 X-Forwarded-For 头触发。该脚本还可通过从 HTTP 响应中抓取版本信息来识别远程目标的版本。 受早期构建 Nuclei 模板 的工作启发，此脚本的创建源于发现 Nuclei...

Telewreck

Telewreck 一个 Burp 扩展，用于检测和利用存在 CVE-2017-9248 漏洞的 Telerik Web UI 版本。该扩展基于 Paul Taylor（@bao7uo）编写的原始利用工具，可在 https://github.com/bao7uo/dpcrypto 获取。感谢他的贡献。 一篇关于如何通过 Telerik Web UI 利用 Web 应用的相关博文也可以在这里找到：这里。 功能 在被动扫描期间检测易受攻击的 Telerik Web UI 版本。 暴力破解密钥并发现“文档管理器”链接，与原始利用工具相同。 截图 安装 1. 将 telewreck.py...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...

CVE-2017-9833

CVE-2017-9833 参考：https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan 搜索语法：product:"Boa Web Server" 0.94.14rc21 Payload：/cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC：...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - 受限远程文件读取/包含 受影响端点： WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.xml...