sound4-directory-listing

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 pip install sound4-directory-listing 运行以下命令检查 sound4-directory-listing -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 sound4-directory-listing --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...

google-dorks

google-dorks（2026 年 1 月更新） 阅读我的 Medium 博客空间：👩‍💻Proviesec Security Medium 文章 - 快来阅读 目录 简介 我心爱的 google dork 搜索过滤器 运算符 搜索词 OR 想法 链接 示例 防范 GOOGLE DORKS 简介 ⭐ 在 GitHub 上为我们加星标 — 这能带来巨大的动力！⭐ 如果你有任何 google dork，只需创建一个 PullRequest 或在 Twitter 上给我留言。 我关于 Google Dorks 的 Medium 文章 如何使用 google dorks 我心爱的 google...

wayBackLister

WaybackLister v1.1 — 作者 FR13ND0x7F 通过 Wayback Machine 的存档 URL 发现潜在的目录列表。 🕵️‍♂️ 它做什么 WaybackLister 是一款侦察工具，它利用 Wayback Machine 获取某个域名的历史 URL，解析出唯一路径，并检查这些路径中是否有任何路径当前暴露了 目录列表 。它速度快、支持多线程，专为安全评估和漏洞赏金侦察中的实际使用而构建。 🚀 功能特性 通过 Wayback Machine 获取存档的 URL 从这些 URL 中提取唯一路径和子域名 主动检查活跃的目录列表 支持多线程扫描 可根据 Wayback...

GitHacker

GitHacker Una herramienta de explotación de carpetas .git multi-hilo. Reconstruye el repositorio objetivo por completo — código fuente, historial de confirmaciones, ramas, stashes, remotos, etiquetas — incluso cuando DirectoryListings está deshabilitado, mediante fuerza bruta de referencias...

GLPwn

GLPwn A GLPI 黑客工具，利用 Apache 目录列表和/或 CVE-2020-15175 来转储文件和有效会话。 谁受影响？ 任何已在 /files 文件夹上启用 Apache 目录列表的 GLPI 实例 所有在默认 Apache2 服务器上运行的 9.5.1 之前的 GLPI 实例。 它能做什么？ GLPwn 能够转储 GLPI /files 文件夹中的所有文件，包括管理员会话、日志、数据库转储和工单附件。 GLPwn 还能自动检测哪个会话有效、在平台上拥有最高权限，以及会话用户的名称。 免责声明 此工具利用了 GLPI...

CVE-2023-43261

CVE-2023-43261 - PoC 关键漏洞暴露敏感信息，并可在Milesight路由器上实现未授权访问 日期： 2023年10月1日 产品供应商： Milesight（原厦门Ursalink科技有限公司） 受影响产品： UR5X、UR32L、UR32、UR35、UR41，可能还有其他工业蜂窝路由器也存在漏洞。 受影响固件： 我已确认固件v35.3.0.7已打补丁。更早版本可能存在漏洞，但需供应商确认。我已提出请求，但尚未收到回复。 严重性： 7.3/10 -...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

miteru

This repository does not have a README...

WordPress Ninja Job Board < 1.3.3 - Direct Request

WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...

PrestaShop < 1.7.6.6 - Information Exposure via Upload Directory

PrestaShop versions after 1.5.0.0 and before 1.7.6.6 are vulnerable to information exposure through directory listing in the upload directory due to a missing index.php file. id: CVE-2020-15081 info: name: PrestaShop 1.7.6.6 - Information Exposure via Upload Directory author: 0xAkoko severity: lo...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing

JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

XXEinjector

XXEinjector XXEinjector automatiza la recuperación de archivos utilizando métodos directos y fuera de banda. El listado de directorios solo funciona en aplicaciones Java. Para otras aplicaciones, se debe utilizar el método de fuerza bruta. Opciones: --host Mandatory - our IP address for reverse...

DirDar

DirDar v1.0 描述 🏴‍☠️ 绕过禁止访问的目录 - 发现并识别目录列表 - 你也可以将其用作目录暴力破解工具 兼容性 只要您安装了 Go 编译器，此工具即可兼容所有类型的操作系统 安装 如果您已安装并配置了 Go，可以使用以下命令： go get -u github.com/m4dm0e/dirdar 或者您可以下载一个发布版本。 为了更方便地执行，您可以将二进制文件所在的目录添加到您的环境变量 %PATH% 中。 在 Twitter 上分享！ 工具截图： Linux Windows 帮助与标志 -threads int 线程数（默认 40） -err 是否显示错误！（包括...

Swego

Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： git clone https://github.com/nodauf/Swego.git cd Swego/src make...

BigBountyRecon

BigBountyRecon BigBountyRecon 工具利用 58 种不同的技术，结合各种 Google dork 和开源工具，来加速对目标组织的初始侦察过程。侦察是任何渗透测试或漏洞挖掘过程中最重要的一步。它为攻击者提供了关于目标组织的一些初步了解。此外，它有助于深入了解目标组织已部署的控制措施以及对其安全成熟度水平的粗略评估。 此工具可配合你常用的漏洞挖掘方法使用。其理念是快速检查并收集目标组织的信息，而无需投入时间记忆这些语法。此外，它还能帮助你定义一种方法，以在目标上快速找到一些易于发现的成果。 欢迎对此工具提出任何建议或想法——只需在推特上私信我 @ManiarVira...