git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

DirDar

DirDar v1.0 Описание 🏴‍☠️ обход запрещённых директорий - найти и определить листинг директорий - также можно использовать как брутфорс директорий Совместимость Этот инструмент совместим со всеми типами операционных систем при условии установки компилятора Go Установка Вы можете использовать эту...

wayBackLister

WaybackLister v1.1 — 제작: FR13ND0x7F Wayback Machine의 보관된 URL을 통해 잠재적 디렉터리 목록을 발견합니다. 🕵️‍♂️ 하는 일 WaybackLister는 Wayback Machine에 접근하여 도메인의 과거 URL을 가져오고, 고유한 경로를 파싱한 뒤 해당 경로 중 현재 디렉터리 목록 을 노출하는 경로가 있는지 확인하는 정찰 도구입니다. 빠르고 멀티스레드를 지원하며, 보안 평가 및 버그 바운티 정찰에 실용적으로 사용할 수 있도록 설계되었습니다. 🚀 주요 기능 Wayback...

GLPwn

GLPwn GLPI 해킹 도구로, Apache 디렉터리 리스팅 및/또는 CVE-2020-15175를 사용하여 파일과 유효한 세션을 덤프합니다. 누가 취약한가? /files 폴더에 Apache 디렉터리 리스팅이 이미 활성화된 모든 GLPI 인스턴스 기본 Apache2 서버에서 실행되는 9.5.1 이전의 모든 GLPI 인스턴스 무엇을 할 수 있나요? GLPwn은 GLPI /files 폴더 내의 모든 파일을 덤프할 수 있으며, 여기에는 관리자 세션, 로그, 데이터베이스 덤프 및 티켓 첨부 파일이 포함됩니다. GLPwn은 또한 어떤...

BigBountyRecon

BigBountyRecon Инструмент BigBountyRecon использует 58 различных техник с использованием различных Google-дорков и инструментов с открытым исходным кодом для ускорения процесса первоначальной разведки целевой организации. Разведка — самый важный этап любого тестирования на проникновение или поиск...

sound4-directory-listing

배지 라이선스 MIT 설치 1. Python3 및 pip를 설치하세요 여기 지침 이것을 이해하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install sound4-directory-listing 확인을 위해 아래 명령어를 실행하세요 sound4-directory-listing -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 sound4-directory-listing --chatid Telegram을 열고...

GitHacker

GitHacker 다중 스레드 .git 폴더 공격 도구입니다. DirectoryListings가 비활성화된 경우에도 잘 알려진 ref를 무차별 대입하여 대상 리포지토리소스 코드, 커밋 기록, 브랜치, 스태시, 리모트, 태그를 완전히 복구합니다. 함께 제공되는 연구 사이트 https://githacker.pages.dev 에서 다음을 제공합니다: 다섯 가지 웹 서버 시나리오에서 여섯 개의 다른 도구GitTools, dvcs-ripper, GitHack, git-dumper, dumpall, rbozburun/git-hacker에...

CVE-2023-43261

CVE-2023-43261 - PoC Milesight 라우터에서 민감한 정보를 노출하고 무단 액세스를 가능하게 하는 치명적인 취약점 날짜: 2023년 10월 1일 제품 공급업체: Milesight 이전 Xiamen Ursalink Technology Co., Ltd. 영향을 받는 제품: UR5X, UR32L, UR32, UR35, UR41 및 취약할 수 있는 다른 산업용 셀룰러 라우터가 있을 수 있습니다. 영향을 받는 펌웨어: 펌웨어 v35.3.0.7에 대한 패치를 확인했습니다. 이전 버전은 취약할 수 있지만 공급업체의 확인...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다. --file=/tmp/req.txt --path...

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

Issabel PBX 4.0.0-6 - Directory Listing

An issue in issabel-pbx v.4.0.0-6 allows a remote attacker to obtain sensitive information via the modules directory id: CVE-2023-37599 info: name: Issabel PBX 4.0.0-6 - Directory Listing author: ritikchaddha severity: high description: | An issue in issabel-pbx v.4.0.0-6 allows a remote attacker...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

WordPress Ninja Job Board < 1.3.3 - Direct Request

WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...

PrestaShop < 1.7.6.6 - Information Exposure via Upload Directory

PrestaShop versions after 1.5.0.0 and before 1.7.6.6 are vulnerable to information exposure through directory listing in the upload directory due to a missing index.php file. id: CVE-2020-15081 info: name: PrestaShop 1.7.6.6 - Information Exposure via Upload Directory author: 0xAkoko severity: lo...

JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing

JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...

Swego

Swego Швейцарский армейский нож веб-сервер на Golang. Простота как у python SimpleHTTPServer, но с множеством функций. Использование Запуск бинарного файла Если вы не хотите собирать его, бинарные файлы доступны на https://github.com/nodauf/Swego/releases В противном случае должны быть установлен...

miteru

This repository does not have a README...

cve-2018-19052

cve-2022-19052 modalias 보안: 특정 구성에서 잠재적 경로 탐색 보안: 별칭 위의 단일 디렉터리로 잠재적 경로 탐색 특정 modalias 구성에서, 일치하는 별칭이 /로 끝나지 않지만 별칭 대상 파일 시스템 경로가 /로 끝나는 경우의 대상 e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/" 악의적인 URL "/img../"이 전달되면 요청은 디렉터리...