nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2026-105293

Legcord versions 1.1.0 through 1.3.0 are vulnerable to a path traversal vulnerability within the theme IPC handlers. The root cause is the use of unvalidated theme ids , which allows scripts running in the Discord origin (e.g., via XSS ) to escape the designated themes directory. Attackers can ab...

EUVD-2026-92157

Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating 徽章 .. image::...

PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 git clone...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

CVE-2020-9934

CVE-2020-9934 此概念验证是一个简单的Swift程序，它会使自身和终端获取每个kTCCService权限（从tccd中提取），然后执行四项操作： 在受TCC保护的目录中创建名为""的文件 从受TCC保护的目录中读取该文件的数据 列出TCC目录中的所有文件（包括""） 从受TCC保护的目录中删除该文件 用法： ./bypasstc 请参阅Medium上的完整文章...

CVE-2024-24919

CVE-2024-24919 该项目旨在创建一个自动化工具，以更好地研究 CVE-2024-24919。 api.py ：收集可能易受攻击的 IP 地址。 CVE-2024-24919.py ：根据 IP 文件与目录文件执行暴力破解。 worldListLFI.txt ：Linux 目录列表。 使用 要在您的机器上克隆此仓库，请使用以下命令： git clone https://github.com/fernandobortotti/CVE-2024-24919.git 要使用 api.py ，需要拥有 Hunter 账户并使用您的 API...

DirDar

DirDar v1.0 描述 🏴‍☠️ 绕过禁止访问的目录 - 发现并识别目录列表 - 你也可以将其用作目录暴力破解工具 兼容性 只要您安装了 Go 编译器，此工具即可兼容所有类型的操作系统 安装 如果您已安装并配置了 Go，可以使用以下命令： go get -u github.com/m4dm0e/dirdar 或者您可以下载一个发布版本。 为了更方便地执行，您可以将二进制文件所在的目录添加到您的环境变量 %PATH% 中。 在 Twitter 上分享！ 工具截图： Linux Windows 帮助与标志 -threads int 线程数（默认 40） -err 是否显示错误！（包括...

DLLHijackingScanner

UACバイパス - DLLハイジャッキング 説明 これは、UACをバイパスするためのPoCであり、DLLハイジャッキングを使用し、「信頼されたディレクトリ」検証を悪用します。 概要 ヘッダーをCSVから生成 引数 脆弱なPEとDLLのリストを生成 DLLHijacking.exe ログファイル 実行 結果 test.dll 出典 ヘッダーをCSVから生成 PythonスクリプトCsvToHeader.pyを使用して、ヘッダーファイルを生成できます。デフォルトでは、この場所にあるCSVファイルdllhijackingcandidates.csvを使用します。...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装： pip3...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

D-Link

D-Link CVE-2017-12943 Explicación de la vulnerabilidad de hackeo del módem D-Link La vulnerabilidad publicada recientemente para acceder al módem sin necesidad de su contraseña, el método es muy sencillo y solo se basa en comandos que se introducen. En este episodio te ayudaré a cómo puedes...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

phpShowtime 2.0 - Directory Traversal

A directory traversal vulnerability in phpShowtime 2.0 allows remote attackers to list arbitrary directories and image files via a .. dot dot in the r parameter to index.php. id: CVE-2012-0981 info: name: phpShowtime 2.0 - Directory Traversal author: daffainfo severity: medium description: A...

CVE-2026-101889

The Prime Mover plugin for WordPress before 2.2.1 contains a path traversal vulnerability that allows authenticated administrators to delete arbitrary directories by importing a crafted WPRIME/TAR package with manipulated tarrootfolder values in wprime-config.json. Attackers can exploit...