nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス 単一ターゲット & マルチターゲット 免責事項: この文書および関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可を得たペネトレーションテストのためだけに提供されています。所有していないシステム、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM における認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM 認証バイパス（シングル & マルチターゲット） 免責事項: このドキュメントおよび関連スクリプト exploit.py は、教育目的、セキュリティ研究、および許可された侵入テストのためにのみ提供されます。所有していない、または明示的なテスト許可がないシステムに対してこのソフトウェアを使用しないでください。 概要 exploit.py は、cPanel & WHM の認証バイパス脆弱性 CVE-2026-41940 を実証するスクリプトです。この脆弱性により、認証されていない攻撃者が CRLF...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 基本スキャナー 使用法 python3 cve-2021-2109.py URL...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM 跨租户注册绕过 状态（2025年12月1日）： 该漏洞仍然存在且可被利用。Microsoft 尚未修复此问题，并认为其“设计使然”。 安全公告 GHSA-vcwf-73jp-r7mv CVE-2025-66390 摘要 Azure API 管理（APIM）开发者门户中的一个安全漏洞允许攻击者在任何启用了基本身份验证的 APIM 实例上注册账户，即使管理员已在门户界面中禁用了用户注册。 该绕过可实现跨租户账户创建，从而可能允许未经授权访问 API 文档、订阅密钥以及通过开发者门户公开的其他资源。 披露时间线 日期| 操作 ---|--- 2025-09-30| 发现漏...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

VMProtect-devirtualization

VMProtect 脱仮想化 VMProtect 3.x によって保護された純粋関数を脱仮想化するための 実験的な 動的アプローチ TL;DR はじめに アプローチ 例1: 保護された単純なビット演算 例2: 保護されたMBA演算 例3: 複数の基本ブロック 結論と制限 参考文献 TL;DR VMProtect によって保護された純粋関数を脱仮想化する動的アプローチに関するメモを共有します。 このアプローチは、仮想化された関数が単一の基本ブロックのみを含む場合に非常に良い結果を示します （サイズに関係ありません）。これは、バイナリが算術演算を保護するときによくあるシナリオです。ただし、...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

TOTOLINK/Realtek Routers - CAPTCHA Bypass

On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...

MLflow Job API - Authentication Bypass

MLflow latest version contains an authentication bypass caused by unprotected FastAPI job endpoints under /ajax-api/3.0/jobs/ when basic-auth is enabled, letting unauthenticated network clients submit and manage jobs, exploit requires job execution enabled and allowlisted job functions. id:...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Swego

Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： git clone https://github.com/nodauf/Swego.git cd Swego/src make...

EUVD-2026-52744

@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...

GHSA-72QQ-P3R5-F7WQ @a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

Summary The openUrl function in @a2ui/webcore passes an agent-controlled URL directly to window.open without validating the URI scheme. A malicious agent can supply a javascript: URI as the url argument of a Button component's functionCall action. When the user clicks the rendered button, arbitra...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

phishery

phishery Phisheryは、Simple SSL対応のHTTPサーバーで、主な目的はBasic認証による認証情報のフィッシングです。また、URLを.docxのWord文書に簡単に注入する機能も提供します。 phisheryの威力は、Word文書のテンプレートをphisheryのURLに設定することで最もよく発揮されます。これによりMicrosoft WordがそのURLにリクエストを行い、エンドユーザーに認証ダイアログが表示されます。任意の.docxファイルにURLを注入する機能は、phisheryの-i in docx、-o out docx、および-u...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...