bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub One gateway to the world's leading AI models AI model access &...

Needle

Needle 各プラットフォームのバグ報奨金提出ダッシュボード、公開されたレポート、bugbountytip にインスタントアクセスできるChrome拡張機能 Needleは、さまざまなプラットフォームでのバグ提出にワンクリックでアクセスするために必要な唯一のChrome拡張機能です。ブックマークを作成したり、URLバーに入力してオートコンプリートの問題で悩む必要はありません。 現在含まれているリストは次のとおりです。 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack そして、以下のサポートが追加されています。 1...

templates

报告模板 目录结构说明： 脚本 generate-directories.py 从 GitHub 获取当前最新版本的 VRT 结构，并创建任何缺失的目录。不会根据从 VRT 中移除的项目来删除或重命名目录。 脚本遵循标准条目名称，并保留 VRT id 字段提供的下划线 / 大小写。 使用此仓库 此仓库启用了“受保护的主分支（Protected Master）”；这意味着只有项目管理员才能通过 Pull Request 提交到 master 分支。所有更新都需要通过 pull request 来进行，以确保完整性。 以下内容假定 SSH 访问已正确配置。 首先，检出 master 分支：...

DarkAngel

English | 中文 DarkAngelは、完全自動のホワイトハット脆弱性スキャナです。ハッカーやBugcrowdのアセット監視から脆弱性レポートの生成、脆弱性URLのスクリーンショット、メッセージ通知までを行います。 DarkAngelダウンロード先：github.com/Bywalks/DarkAngel 現在サポートされている機能： Hackeroneのアセット監視 Bugcrowdのアセット監視 ユーザー定義アセットの追加 サブドメインスキャン Webサイトクローラー Webサイトフィンガープリント識別 脆弱性スキャン 脆弱性URLの自動スクリーンショット...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

OWASPBugBounty

OWASP 项目漏洞赏金计划 简介 许多开发者和公司为了提升安全性，开始转向使用 OWASP 提供的 Defender 库来保护其关键应用。由于这隐含了对 OWASP 的信任，这些项目的许多使用者可能忘记或没有意识到，其中许多项目是开源的，并且缺乏预期的安全保障审查——目前 OWASP 并未进行这种审查。 仓库 本仓库包含由 OWASP 项目保护且正在运行漏洞赏金计划的 Web 应用程序。 研究人员可以下载并在本地运行这些应用程序，以测试其安全性。 关于每个赏金范围的说明，请访问 BugCrowd 赏金源页面： 目前正在运行： OWASP Java HTML...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot TelegramバグバウンティBot https://telegram.me/bugbountychannel 履歴 このボットはHerokuへのデプロイに特別に適応されています。 このボットの全体的な目的は「情報セキュリティコミュニティの役に立つこと！」です。 ボットは情報取得にhttps://github.com/maddevsio/bbcrawlerを使用しています。 プロジェクトのテンプレートとしてherokuのhttps://github.com/heroku/go-getting-startedを使用しました。...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

bounty-targets-data — Updated!

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

Exploit for CVE-2022-42005

Tesla Security Research Vulnerability research on the Tesla M...

claude-bug-bounty

Claude Bug Bounty Hunter The AI-native bug bounty framework...

POC-Generator-Burp_Suite_Extension

🎯 POC Generator - Burp Suite Extension From vulnerability...

PT-2025-32331 · Undefined · Undefined

@phisher305 @Bugcrowd after the CVE-2025-8673 😂...

GHSA-M454-3XV7-QJ85 CVE-2025-1386- Query smuggling in ch-go library

Impact When using the ch-go library, under a specific condition when the query includes a large, uncompressed malicious external data, it is possible for an attacker in control of such data to smuggle another query packet into the connection stream. Patches If you are using ch-go library, we...

CVE-2025-1386- Query smuggling in ch-go library

Impact When using the ch-go library, under a specific condition when the query includes a large, uncompressed malicious external data, it is possible for an attacker in control of such data to smuggle another query packet into the connection stream. Patches If you are using ch-go library, we...

Malicious code in bugcrowd-npm-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 46b2f058641ff9f8a06f7a20bd103fbfc37dc8ffcfc09d191ab7a8b9d0c35715 The OpenSSF Package Analysis project identified 'bugcrowd-npm-poc' @ 1.0.0 npm as malicious. It is considered malicious because: - The package...

MAL-2024-1078 Malicious code in bugcrowd-npm-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: ossf-package-analysis 46b2f058641ff9f8a06f7a20bd103fbfc37dc8ffcfc09d191ab7a8b9d0c35715 The OpenSSF Package Analysis project identified 'bugcrowd-npm-poc' @ 1.0.0 npm as malicious. It is considered malicious because: - The package...

XSS sidekiq-unique-jobs UI server vulnerability

Summary Cross site scripting XSS potentially exposing cookies / sessions / localStorage, fixed by sidekiq-unique-jobs v8.0.7. Specifically, this is a Reflected Server-Side, Non-Self, Cross Site Scripting vulnerability, considered a P3 on the BugCrowd taxonomy with the following categorization:...