subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 comprehensive scanning tool, mainly used for sensitive file detection directory scanning and js leak interface, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL...

tf-mythic-azure

Terraforming Mythic This project allows operators to set up multiple Mythic C2 servers in Azure. Optionally, Azure CDN redirectors can be created as well. The idea is that you are able to create multiple "projects" that you can manage from this Terraform code. This way, operators can manage the...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

metabigor

Metabigor - мощь OSINT без хлопот с API-ключами Что такое Metabigor? Metabigor картографирует инфраструктуру цели, не требуя от вас регистрации ни для одного API-ключа. Сетевые диапазоны, сертификаты, связанные домены, открытые порты, CDN-провайдеры и утечки кода - всё из бесплатных источников, и...

bucky

Проект временно приостановлен. Bucky Bucky — это автоматический инструмент для обнаружения неправильной конфигурации S3-бакетов. Bucky состоит из двух модулей: аддона для Firefox и бэкенд-движка. Аддон Bucky читает исходный код веб-страниц и использует регулярные выражения Regex для поиска...

CloudFlair

CloudFlair Important note: As of late 2024, Censys does not provide API access to free accounts anymore. This means CloudFlair does not work with free Censys accounts anymore. CloudFlair is a tool to find origin servers of websites protected by CloudFlare or CloudFront which are publicly exposed...

nali

Nali Офлайн-инструмент для терминала для запроса географической информации по IP и информации о поставщиках CDN. English Возможности Поддержка нескольких баз данных Офлайн-база данных Chunzhen IPv4 Офлайн-база данных ZX IPv6 База данных Geoip2 City опционально База данных IPIP опционально База...

subdomain3

Subdomain3 README.md는Chinese 中文에서 확인할 수 있습니다. 설명 Subdomain3는 차세대 도구로, 침투 테스터가 다른 도구보다 더 짧은 시간에 더 많은 정보를 발견할 수 있도록 도와줍니다. 이 정보에는 서브도메인, IP, CDN 등이 포함됩니다. 마음껏 사용해 보세요. 스크린샷 속도에 대한 중간 패턴 기능 더 빠름 속도를 위한 세 가지 패턴. 사용자는 설정 파일lib/config.py을 수정하여 속도를 높일 수 있습니다. CDN 지원 서브도메인이 CDN을 사용하는지 자동으로 판별하며, CDN 서버 사...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Отравление кэша Nuxt3 Репозиторий для настройки среды эксплуатации уязвимости отравления кэша cache poisoning в nuxt3 =3.0.0 3.16.0 Краткое описание уязвимости Когда перед сервером nuxt находится CDN, и CDN сохраняет в качестве ключа кэша только путь без URL-параметров, запрос ...

CVE-2024-26144-test

CVE-2024-26144-테스트 요구사항: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts CDN을 테스트하려면 인수에 URL을 설정하세요. 실행 전에 모든 캐시를 제거했는지 확인하세요! root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 결과 HTTP 응답에 Set-Cookie 헤더가 포함된 경우...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Автор: Byte Reaper Описание CVE-2025-59342 — это уязвимость path traversal в esm.sh, CDN без сборки для современной веб-разработки, в версии 136 и более ранних. Проблема возникает при обработке HTTP-заголовка X-Zone-Id, который используется для построения...

AntiCropalypse

2023년 3월 31일 업데이트 오늘부터 Discord의 CDN은 전송 중인 PNG의 후행 데이터를 제거하므로, 이제 오래된 업로드도 aCropalypse 취약점으로부터 안전합니다. 따라서 이 봇은 더 이상 필요하지 않지만, 사용자가 보관된 이미지를 다운로드할 수 있도록 온라인 상태를 유지할 것입니다. 봇의 원본 README는 아래에서 확인할 수 있습니다. AntiCropalypse aCropalypse 익스플로잇CVE-2023-21036 및 CVE-2023-28303에 취약한 이미지를 검색하고 삭제하는 Discord 봇입니다...

CVE-2024-38526

CVE-2024-38526 - Polyfill Scanner: x 大量URLスキャナー かつて悪意のあるコードを配信するために侵害されていたpolyfill.io CDNは、pdoc 14.5.1の最新修正により現在は保護されています。 概要 潜在的な問題を検出 繰り返しのタスクを簡単に自動化 機能 信頼性の高いアラート : 信頼できないドメインからのスクリプトを検出します。 Polyfill脆弱性検出 : polyfill.io に関する潜在的な問題を特定します。 URLスキャン : 指定されたWebページからスクリプトURLを抽出して分析します。 ログとレポート :...

cdncheck

cdncheck 功能 • 安装 • 用法 • 加入 Discord root@kitploit: cdncheck 是一款用于识别与 dns / ip 网络地址相关技术的工具。 功能 CDN 、CLOUD 和 WAF 检测 易于作为库使用 易于扩展的提供商 支持 IP、DNS 输入 文本、JSONL 输出 输出过滤器 安装 cdncheck 需要 go1.19 才能成功安装。运行以下命令安装最新版本： root@kitploit: go install -v github.com/projectdiscovery/cdncheck/cmd/cdncheck@latest 用法...

CVE-2023-30533

POC - CVE-2023-30533 POC для CVE-2023-30533 Скопировано согласно: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: Все выпуски SheetJS Community Edition до версии 0.19.2 подвержены уязвимости. Это включает: root@kitploit: - скрипты и модули на SheetJS CDN до версии 0.19.2 2 -...

Abused-Legitimate-Services

악용되는 합법적 서비스 합법적인 타사 PaaSPlatform-as-a-Service 제공업체는 점점 더 위협 행위자들에 의해 피싱 및 악성코드 배포에 활용되고 있습니다. 클라우드 인스턴스, 마케팅 플랫폼, CDN콘텐츠 전송 네트워크, 동적 DNS 서버 등의 PaaS 제공업체는 다양한 악성 활동에 무기화되었습니다. 주요 이점 중 하나는 탐지 시스템을 회피하는 데 사용될 수 있다는 점입니다. 이는 확립된 신뢰 수준과 합법적 사용으로 인해 사전 차단될 가능성이 낮아지기 때문입니다. 자세한 분석은 여기 블로그에서 확인하세요:...

CVE-2026-59903

A flaw was found in Netty, an asynchronous, event-driven network application framework. The CorsHandler component incorrectly replaces application Vary headers, such as Authorization or Cookie, with Origin. This allows a caching proxy or Content Delivery Network CDN to reuse authenticated respons...

CVE-2026-59286

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring...

CVE-2026-59286 Spring for GraphQL loads Untrusted Resources in GraphiQL support

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring...