XXEinjector

XXEinjector XXEinjector automatizza il recupero di file utilizzando metodi diretti e out of band. La scansione delle directory funziona solo nelle applicazioni Java. Il metodo di brute-forcing deve essere utilizzato per altre applicazioni. Opzioni: --host Obbligatorio - il nostro indirizzo IP per...

Swego

Swego Webserver multiuso in Golang. Semplice come il python SimpleHTTPServer ma con molte funzionalità Utilizzo Esegui il binario Se non vuoi compilarlo, i binari sono disponibili su https://github.com/nodauf/Swego/releases Altrimenti, build-essential deve essere installato e GOPATH configurato:...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Directory Listing Descrizione : Best Student Result Management System 1.0 è vulnerabile al Broken Access Control. La vulnerabilità di Directory Listing consente a qualsiasi attaccante remoto di visualizzare i file sensibili...

GitHacker

GitHacker Ein multi-threaded .git-Ordner-Ausnutzungstool. Stellt das gesamte Ziel-Repository wieder her – Quellcode, Commit-Verlauf, Branches, Stashes, Remotes, Tags – selbst wenn DirectoryListings deaktiviert ist, durch Brute-Force von bekannten Referenzen. Die begleitende Forschungsseite unter...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

DirDar

DirDar v1.0 Descrizione 🏴‍☠️ bypassa directory vietate - trova e identifica il dir listing - puoi anche usarlo come brute-forcer di directory Compatibilità Questo strumento è compatibile con tutti i tipi di sistemi operativi, purché tu abbia installato il compilatore GO Installazione Puoi usare...

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

PrestaShop < 1.7.6.6 - Information Exposure via Upload Directory

PrestaShop versions after 1.5.0.0 and before 1.7.6.6 are vulnerable to information exposure through directory listing in the upload directory due to a missing index.php file. id: CVE-2020-15081 info: name: PrestaShop 1.7.6.6 - Information Exposure via Upload Directory author: 0xAkoko severity: lo...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

WordPress Ninja Job Board < 1.3.3 - Direct Request

WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...

JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing

JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

BigBountyRecon

BigBountyRecon Lo strumento BigBountyRecon utilizza 58 tecniche diverse impiegando varie Google dork e strumenti open source per velocizzare il processo di ricognizione iniziale sull'organizzazione target. La ricognizione è il passo più importante in qualsiasi penetration test o processo di bug...

wayBackLister

WaybackLister v1.1 — di FR13ND0x7F Scopri potenziali directory listing tramite URL archiviati dalla Wayback Machine. 🕵️‍♂️ Cosa Fa WaybackLister è uno strumento di ricognizione che interroga la Wayback Machine per recuperare URL storici di un dominio, estrae percorsi univoci e verifica se uno di...

GLPwn

GLPwn Uno strumento per hackerare GLPI, che sfrutta il directory listing di Apache e/o CVE-2020-15175 per estrarre file e sessioni valide. Chi è vulnerabile? Qualsiasi istanza GLPI che ha già il directory listing di Apache abilitato sulla cartella /files Tutte le istanze GLPI precedenti alla 9.5....

miteru

This repository does not have a README...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilità Critica Espone Informazioni Sensibili e Consente Accesso Non Autorizzato nei Router Milesight Data: 1 Ottobre 2023 Fornitore del prodotto: Milesight Precedentemente Xiamen Ursalink Technology Co., Ltd. Prodotti interessati: UR5X, UR32L, UR32, UR35, UR41 e...

cve-2018-19052

cve-2022-19052 modalias sicurezza: potenziale path traversal con configurazioni specifiche Sicurezza: potenziale path traversal di una singola directory sopra l'alias target con una specifica configurazione modalias dove l'alias che viene matchato non termina con /, ma il percorso filesystem del...