Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Утечка памяти Citrix NetScaler Обновлённый PoC Этот репозиторий содержит обновлённый Proof-of-Concept PoC для эксплуатации CVE-2025-5777 – уязвимости утечки памяти, затрагивающей Citrix NetScaler. Оригинальный PoC от 0xgh057r3c0n работает отлично, но некоторые пользователи сообщал...

retryabledns

재시도 가능한 DNS 리졸버 miekg/dns를 기반으로 하고 bogdanovich/dnsresolver에서 자유롭게 영감을 받았습니다. 기능 시스템 기본 DNS 리졸버와 사용자 제공 리졸버를 모두 지원합니다 I/O 오류, 시간 초과 또는 네트워크 실패 시 DNS 요청을 재시도합니다 임의의 쿼리 유형을 허용합니다 무작위 리졸버를 사용한 해결 다양한 DNS 리졸버 프로토콜TCP, UDP, DoH, DoT과 호환됩니다 go get 사용하기 $ go get github.com/projectdiscovery/retryabledns 이...

subbrute

брутфорсер поддоменов SubBrute SubBrute — это проект, движимый сообществом, целью которого является создание самого быстрого и точного инструмента для перебора поддоменов. Часть магии SubBrute заключается в использовании открытых резолверов в качестве своего рода прокси для обхода ограничений...

AzSubEnum

AzSubEnum - Перечисление поддоменов Azure-сервисов AzSubEnum — это специализированный инструмент для перечисления поддоменов, предназначенный для Azure-сервисов. Этот инструмент разработан для тщательного поиска и идентификации поддоменов, связанных с различными сервисами Azure. Сочетая методы и...

explain-my-curl

explain-my-curl explain-my-curl — это локальный CLI для понимания того, что делает команда curl на уровнях DNS, TLS и HTTP. В этот репозиторий в настоящее время входят: Команда CLI для разбора и объяснения ввода curl Запускаемый TUI для интерактивного исследования Телеметрия выполнения для DNS, T...

reconerator

Обзор Это пользовательская сборка .NET, которая выполняет ряд действий по ситуационной осведомлённости. В настоящее время доступно несколько наборов функций: BASIC — получает информацию с диска и из реестра. LDAP — позволяет выполнять настраиваемые AD LDAP-запросы. RESOLVEHOST — выполняет...

proxychains

ProxyChains ver. 4.3.0 README ProxyChains는 UNIX 프로그램으로, 동적으로 링크된 프로그램에서 미리 로드된 DLL을 통해 네트워크 관련 libc 함수를 후킹hook하고 SOCKS4a/5 또는 HTTP 프록시를 통해 연결을 리디렉션합니다. 경고: 이 프로그램은 동적으로 링크된 프로그램에서만 작동합니다. 또한 proxychains와 호출할 프로그램 모두 동일한 동적 링커즉, 동일한 libc를 사용해야 합니다. 현재 버전의 알려진 제한 사항 프로세스가 fork를 수행하고, 자식 프로세스에서 DNS...

domainim

DOMAINIM 기능 • 사용법 • 설치 • 사용법 • 기여 • 추가 참고 사항 Domainim은 조직 네트워크 스캔을 위한 빠른 도메인 정찰 도구입니다. 이 도구는 OSINT, 무차별 대입, DNS 해석 등의 기술을 사용하여 조직의 구조에 대한 간략한 개요를 제공하는 것을 목표로 합니다. 기능 현재 기능 v1.0.1- 서브도메인 열거 2개 엔진 + 무차별 대입 사용자 친화적 출력 A 레코드 IPv4 해석 가상 호스트명 열거 역방향 DNS 조회 와일드카드 서브도메인 감지 무차별 대입용 기본 TCP 포트 스캔 서브도메인을 입력으...

4nonimizer

Если вам нравится 4nonimizer, пожалуйста, поддержите нас, чем сможете! Что такое 4nonimizer? Это bash-скрипт для анонимизации публичного IP-адреса, используемого для выхода в интернет, управления подключением к сети TOR и различным VPN-провайдерам OpenVPN, как бесплатным, так и платным. По...

submonitor

submonitor от xpl0ited1 Описание Мониторинг поддомов с возможностью отправки отчетов в Slack, Discord и Telegram Использование: Настройте цели сканирования в файле targets.txt, укажите конфигурацию отчетов в config.yaml, затем создайте cronjob для ежедневного выполнения crontab -e 0 8...

HostileSubBruteforcer

HostileSubBruteforcer Это приложение будет перебирать существующие поддомены и предоставлять следующую информацию: IP-адрес Хост если сторонний хост настроен правильно. например, если site.example.com указывает на несуществующий поддомен Heroku, он предупредит вас - В настоящее время работает...

ct-exposer

Обнаружение поддоменов путем поиска в журналах Certificate Transparency Что такое CT? Certificate Transparency CT — это экспериментальный стандарт IETF. Его цель заключалась в том, чтобы позволить общественности проверять, какие сертификаты были созданы удостоверяющими центрами CA. TLS имеет...

SSRF-CVE-2020-15002

요약 /appsuite/api/oxodocumentfilter&action=addfile 처리 시 적용되는 URL 검증 로직에는 Time of Check Time of UseToCToU SSRF 공격을 실행하는 데 사용될 수 있는 세 가지 결함이 있습니다. 이 문제는 악의적인 행위자가 내부 네트워크 서비스에 HTTP GET 요청을 실행할 수 있게 하며, 보호된 정보 유출로 이어질 수 있습니다. 결함 1: Time of Check Time of Use ToCToU 취약점 URITools.getFinalURL 메서드 여기에 구현된...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 작성자: Yassine Aboukir 버전: 1.4.7 이게 뭐죠? Sublert는 Python으로 작성된 보안 및 정찰 도구로, 인증서 투명성Certificate Transparency을 활용하여 특정 조직에서 배포하고 TLS/SSL 인증서를 발급한 새로운 서브도메인을 모니터링하는 목적으로 사용됩니다. 이 도구는 정기적으로이상적으로는 매일 고정된 시간, 날짜 또는 간격으로 실행되도록...

CVE-2026-94483

A flaw was found in Next.js Image Optimization, which can lead to information disclosure via Server-Side Request Forgery SSRF. In configurations where remote image optimization is enabled with host allowlists, the application can follow attacker-controlled Domain Name System DNS resolution after...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator このツールは、辞書ベースのワードリスト（ブルートフォース）とDNS解決チェックを組み合わせて、サブドメインの存在を検証します。 特徴 ワードリスト処理: 大規模なワードリストを効率的に処理できます。 マルチスレッド: 複数のスレッドを使用して検索速度を向上させます。 DNS検証: 有効でアクティブなサブドメインのみを表示します。 ファイルへの出力: 列挙結果をファイルに保存して、さらなる分析に役立てます。 使い方 1. Pythonのダウンロードとインストール システムにPython...

subscraper

SubScraper Обзор :smallbluediamond: Использование :smallbluediamond: Вклад SubScraper — это инструмент для перечисления поддоменов, использующий различные методы для поиска поддоменов заданной цели. Перечисление поддоменов особенно полезно при тестировании на проникновение и охоте за багами для...

CVE-2026-94483

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...

EUVD-2026-91671

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image Optimization can follow attacker-controlled DNS resolution for a remote URL that matches images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL...