251521 matches found
macsurf
现代网络，运行在 25 年前的 Mac 上。 一款面向 Carbon 时代的原生浏览器，支持 Mac OS 8.6 至 Mac OS X 10.6：真正的 CSS、现代 JavaScript，以及直接在 Mac 本机上运行的 HTTPS。无需代理，无需第二台机器。 MacSurf 2.0.5 在 Power Mac G3 iMac 上，通过原生 HTTPS 以完整桌面宽度渲染hackaday.com。 🆓 每月免费稳定版 在 macsurf.org 上发布的经过测试的构建版本，对所有人免费，背后有真实的硬件测试。 最新稳定版：MacSurf 2.3 "OPEN TABS" | ⭐...
dawnscanner
Dawnscanner - 针对 Ruby Web 应用的安全扫描器 dawn 是一款源代码扫描器，旨在检查您的 Web 应用是否存在安全问题。 该工具能够扫描用 Ruby 编写的 Web 应用，并默认支持所有主流 MVC（模型 - 视图 - 控制器）框架： Ruby on Rails Sinatra Padrino dawn 2.0 版本的知识库中包含了 680 多项安全检查，这些检查每周会根据 NIST 的国家漏洞数据库进行更新。 简要工作原理 当您在代码上运行 dawn 时，它会解析您的项目 Gemfile.lock 文件，查找所使用的 gem，并尝试检测您正在使用的 Ruby...
dawnscanner
Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...
Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS
CVE-2021-46074 Título del exploit: Vehicle Service Management System - 'Settings' Stored Cross Site Scripting XSS Autor del exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIO Referencias: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...
CVE-2018-17431-Comodo
CVE-2018-17431-PoC Prueba de concepto para CVE-2018-17431 Título del Exploit: Comodo Firewall & Central Manager UTM todas las versiones anteriores a 2.7.0 y 1.5.0 Ejecución remota de comandos basado en Web Shell Autor del Exploit: Milad Fadavvi Página del proveedor: https://www.comodo.com/ Enlace...
EUVD-2026-85858
This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...
CVE-2026-96515
The Netlink ICT HG323RW router is susceptible to a command injection vulnerability due to insufficient authorization and input validation controls within the diagnostic script import functionality . An authenticated attacker can exploit this by uploading and executing a specially crafted script v...
CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router
This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...
corsair_scan
欢迎使用 Corsairscan Corsairscan 是一款用于测试跨域资源共享（CORS）错误配置的安全工具。CORS 是一种机制，允许网页上的受限资源被从最初提供该资源的域以外的其他域请求。如果配置不当，未授权的域也能访问这些资源。 什么是 CORS？ CORS 是一种基于 HTTP 标头的机制，允许服务器指示除自身以外的其他源（域、方案或端口），浏览器应允许从这些源加载资源。它通过添加新的 HTTP 标头来工作，让服务器描述哪些源被允许从 Web 浏览器读取该信息。 CORS...
Yasso
Yasso Potente conjunto de herramientas auxiliares de penetración en redes internas - Deja que Yasso vuele como el viento. Compatible con fuerza bruta en servicios como rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, escaneo rápido de puertos, potente reconocimiento de huellas dactilares...
IFA
IFA 通过 IndexedDB 进行的磁盘淹没攻击 IFA 是一个概念验证（PoC ），演示了攻击者如何利用主流网页浏览器中的 IndexedDB API 执行磁盘淹没攻击。此攻击特别利用了 IndexedDB 中缺乏限制的特点，允许浏览器在无有效限制的情况下存储数据，从而通过每秒注入数百 MB 的数据快速消耗用户磁盘空间。这可能导致系统性能严重下降、存储耗尽，极端情况下甚至导致系统完全崩溃。 为什么你应该担心？ 在一个我们越来越依赖 Web 应用进行工作和娱乐的世界里，一个能在几分钟内使设备无法使用的漏洞是一个严重的威胁。IFA 揭示了 IndexedDB...
CVE-2024-57378
CVE-2024-57378 How does this detection method work? This Nuclei HTTP template checks a target URL and its /app/login page for the Wazuh web interface, extracts the wazuhVersion value with a regex, and confirms the page is accessible 200 status and actually a Wazuh UI via title and keyword match. ...
squid
SQUID Web代理缓存 http://www.squid-cache.org/ 版权（C）1996-2026 Squid软件基金会及贡献者 Squid软件根据GPLv2+许可证分发，并包含众多个人和组织的贡献。 详情请参阅COPYING和CONTRIBUTORS文件。 如需支持，请使用以下资源： root@kitploit: 普通帮助与支持： [email protected] 公开错误报告： https://bugs.squid-cache.org/ 安全错误报告： [email protected] 开发讨论： [email protected]...
iris-web
事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...
gospider
GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...
gospider
GoSpider GoSpider - 用Go编写的快速网络爬虫 无需痛苦地将Gospider集成到你的侦察工作流中？ 该项目是Osmedeus引擎的一部分。查看它在@OsmedeusEngine上的集成方式 安装 GO安装 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 克隆仓库 git clone https://github.com/jaeles-project/gospider.git 构建容器 docker build...
kiterunner
Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...
kiterunner
Kiterunner 介绍 长期以来，内容发现一直专注于查找文件和文件夹。虽然这种方法对于托管静态文件或在部分路径下返回 3xx 响应的传统 Web 服务器有效，但对于现代 Web 应用程序，尤其是 API，它已不再高效。 随着时间的推移，我们看到了大量时间投入到提高内容发现工具的速度上，以便可以使用更大的字典，但内容发现的艺术本身却没有得到创新。 Kiterunner 不仅能够以极快的速度执行传统内容发现，还能对现代应用程序中的路由/端点进行暴力破解。 现代应用框架（如 Flask、Rails、Express、Django 等）遵循显式定义路由的范式，这些路由期望特定的 HTTP...
gowitness
gowitness 一个使用 Chrome Headless 的 Golang 网页截图工具。 简介 gowitness 是一个用 Golang 编写的网页截图工具，它通过命令行使用 Chrome Headless 生成网页界面截图，并附带一个便捷的报告查看器来处理结果。支持 Linux 和 macOS，Windows 支持基本可用。 功能特性 gowitness 的主要目标是拍摄网页截图（并且做得很好！），同时可选地保存沿途收集的信息。以下是一些功能亮点： 拍摄网页截图，当然是核心功能……而且快速准确！ 扫描 URL 列表、CIDR 段、Nmap 结果、Nessus 结果等。...