fofa_viewer

release ダウンロード · バグ報告 · 機能リクエスト 中文 | EN 概要 Fofa Viewer は、WgpSec コミュニティに属する、JavaFX で書かれたユーザーフレンドリーな FOFA クライアントです。主に f1ashine がメンテナンスしています。強力なインターネット検索エンジン FoFa を活用し、多数の一般的な API をシンプルな UI にカプセル化することで、サイバーセキュリティ専門家がターゲット Web サイトの脆弱性を探しやすくします。すぐに使える機能により、Fofa Viewer...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

awesome-search-queries

超棒搜索查询 社区策划的跨多种搜索引擎的各类搜索查询列表。 欢迎来到超棒搜索查询，这是一个社区驱动的项目，旨在为跨多种搜索引擎的各类搜索查询创建索引。该项目灵感来源于 awesome-hacker-search-engines，并使用与 uncover 相同的受支持搜索引擎。 本项目旨在创建一个全面的、由社区策划的搜索查询列表，涵盖多种搜索引擎的各类查询。这些查询可用于查找特定产品的实例、识别潜在安全漏洞以及收集研究信息。 理解 YAML 格式 QUERIES.yaml 中的每个产品都表示为一个 YAML 条目。以下是结构分解： - name: jira type: product...

CVE-2023-27997-Check

CVE-2023-27997-Check Fofa クエリ : app="FORTINET-SSLVPN" インストール $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用法 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this help message and exit -u URL, --u...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免責事項...

Awesome-FOFA

Awesome-FOFA ライブラリ 📒 中文 README FOFA を始める 初心者ガイド FOFA で無料の F-point を取得する方法は？ FOFA と AI 次世代攻撃面インベントリ：無料トライアル実施中！ 基本シナリオ FOFA を使って無料の LLM リソースを見つける方法は？ 新しいアプローチで FOFA 検索効率を向上させる FOFA でアセットを個別に更新する方法は？ FOFA でファジー検索を正しく使う方法 アセット発見において証明書による干渉を効果的に排除する方法 神の視点からのアセットインベントリ FOFA で大量のアセットを取得する最善の方法...

CVE-2024-4577

CVE-2024-4577 FOFA搜索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys搜索：...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite開発サーバーの任意ファイル読み取り脆弱性（CVE-2025-30208）。影響範囲が広く、利用が簡単で制限がなく、脆弱性の影響は甚大です。 Fofa 検索構文: body="/@vite/client" 鷹図Hunter 検索構文: web.body="/@vite/client" Expスクリプトの使用方法 -u で検査を実行 -p カスタムペイロード例: /etc/passwd -d 辞書を使用したfuzzテストが可能 プロキシなしで本Expを使用 python3 Vite-CVE-2025-30208-EXP.py -f ip.txt...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection

SQL Injection exists in the Zh BaiduMap 3.0.0.1 component for Joomla! via the id parameter in a getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText, or getPathDetails request. id: CVE-2018-6605 info: name: Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection author: DhiyaneshDk severity...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 使い方 usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h, --help sho...

CVE-2021-45232

Apache APISIX Dashboard 接口未授权访问 说明 该工具集成了fofa和poc一键检测功能、实现了一键从fofa爬取和一键检测（边爬边测） 使用方法 使用版本Version：python3 测试前要先更改自己的fofatoken值与更改变量fofa语法自定义测试范围 image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252 image-20220108153428170 结果会保存在resualt.txt中...

FOFA-API-Threaded-Searcher

FOFA API スレッド型検索ツール FOFA Fofa.so API を照会し、選択したフィールドを抽出して、スマートな整形でユニークな結果を保存する強力なマルチスレッド Python ツールです。 ✨ 特徴 マルチスレッド – 複数ページを並行して取得（スレッド数は設定可能） カスタムフィールド – 任意の有効な FOFA フィールドを選択可能（ip、port、title、cert.、tls.、…） スマートな出力ファイル名 – プライマリフィールドに基づいてファイル名を自動生成（例: domains.txt、ips.txt） 重複排除 –...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" 事例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...