CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - SAML SSO バイパス root@kitploit: fofa: iconhash="-305179312"...

CVE-2023-27997-Check

CVE-2023-27997-Check Fofa クエリ : app="FORTINET-SSLVPN" インストール root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用法 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this hel...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

fofa_viewer

release ダウンロード · バグ報告 · 機能リクエスト 中文 | EN 概要 Fofa Viewer は、WgpSec コミュニティに属する、JavaFX で書かれたユーザーフレンドリーな FOFA クライアントです。主に f1ashine がメンテナンスしています。強力なインターネット検索エンジン FoFa を活用し、多数の一般的な API をシンプルな UI にカプセル化することで、サイバーセキュリティ専門家がターゲット Web サイトの脆弱性を探しやすくします。すぐに使える機能により、Fofa Viewer...

CVE-2024-4577

CVE-2024-4577 FOFA 検索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 検索：...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意文件读取漏洞 fofa批量poc 声明 本poc仅用于检测目标是否存在漏洞，严禁用于任何非授权测试，作者不负任何责任。 使用说明 在fofa.txt中填入fofa普通会员账号的email和key，如果是高级会员或者企业会员的话，在python程序中修改对应的可查询数据量 直接运行即可...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

oopso

oopso 一款易于使用的客户端 OSINT 查询构建器，用于在各大搜索引擎中发现暴露的文件管理器。 版本： 1.0 功能特性 多引擎支持： 自动将指纹转换为 Shodan、FOFA、ZoomEye 和 Censys 的原生查询语法 广泛覆盖： 内置 24 种不同 Web 文件管理器的特征签名（Tiny File Manager、elFinder、phpMyAdmin 等） 双目标模式： 搜索缺少身份验证的实例（Exposed 模式），或精确定位登录门户（Login 模式） 与语言无关： 依赖结构指纹（HTML ID、CSS 类）而非语言相关文本，从而确保高度准确的检测 精细过滤：...

Awesome-FOFA

Awesome-FOFA ライブラリ 📒 中文 README FOFA を始める 初心者ガイド FOFA で無料の F-point を取得する方法は？ FOFA と AI 次世代攻撃面インベントリ：無料トライアル実施中！ 基本シナリオ FOFA を使って無料の LLM リソースを見つける方法は？ 新しいアプローチで FOFA 検索効率を向上させる FOFA でアセットを個別に更新する方法は？ FOFA でファジー検索を正しく使う方法 アセット発見において証明書による干渉を効果的に排除する方法 神の視点からのアセットインベントリ FOFA で大量のアセットを取得する最善の方法...

awesome-search-queries

超棒搜索查询 社区策划的跨多种搜索引擎的各类搜索查询列表。 欢迎来到超棒搜索查询，这是一个社区驱动的项目，旨在为跨多种搜索引擎的各类搜索查询创建索引。该项目灵感来源于 awesome-hacker-search-engines，并使用与 uncover 相同的受支持搜索引擎。 本项目旨在创建一个全面的、由社区策划的搜索查询列表，涵盖多种搜索引擎的各类查询。这些查询可用于查找特定产品的实例、识别潜在安全漏洞以及收集研究信息。 理解 YAML 格式 QUERIES.yaml 中的每个产品都表示为一个 YAML 条目。以下是结构分解： root@kitploit: - name: jira...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection

SQL Injection exists in the Zh BaiduMap 3.0.0.1 component for Joomla! via the id parameter in a getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText, or getPathDetails request. id: CVE-2018-6605 info: name: Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection author: DhiyaneshDk severity...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: root@kitploit: body="/@vite/client" 鷹図Hunter 検索構文: root@kitploit: web.body="/@vite/client" Expスクリプトの使用方法 root@kitploit: -u で検査を実行 root@kitploit: -p カスタムペイロード例: /etc/passwd root@kitploit: -d...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" 免責事項...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性 CVE-2020-5902 に対する fofa スキャンスクリプト 利用条件 fofa 会員であること。fofaproarssession の値を入力してください。 12行目の keyword 値を適宜修正してください。 17行目のページ範囲を適宜修正してください。...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 使い方 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...