claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

Needle

Needle 各プラットフォームのバグ報奨金提出ダッシュボード、公開されたレポート、bugbountytip にインスタントアクセスできるChrome拡張機能 Needleは、さまざまなプラットフォームでのバグ提出にワンクリックでアクセスするために必要な唯一のChrome拡張機能です。ブックマークを作成したり、URLバーに入力してオートコンプリートの問題で悩む必要はありません。 現在含まれているリストは次のとおりです。 1. Hackerone 2. Bugcrowd 3. Intigriti 4. Yes we hack そして、以下のサポートが追加されています。 1...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

hackerone-reports

ライブサイト: reddelexc.github.io/hackerone-reports HackerOne レポートのトップ。すべてのレポートの生データは data.csv に保存されています。 このファイルを更新するスクリプトは Python 3 で書かれており、chromedriver と Chromium の実行ファイルが PATH に必要です。 各スクリプトには動作に関する説明が含まれています。 スクリプトの実行順序: 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py トップ100. トップ100 アップボートされたレポ...

DarkAngel

English | 中文 DarkAngelは、完全自動のホワイトハット脆弱性スキャナです。ハッカーやBugcrowdのアセット監視から脆弱性レポートの生成、脆弱性URLのスクリーンショット、メッセージ通知までを行います。 DarkAngelダウンロード先：github.com/Bywalks/DarkAngel 現在サポートされている機能： Hackeroneのアセット監視 Bugcrowdのアセット監視 ユーザー定義アセットの追加 サブドメインスキャン Webサイトクローラー Webサイトフィンガープリント識別 脆弱性スキャン 脆弱性URLの自動スクリーンショット...

open-sesame

open-sesame Hackeroneで公開された報告書やその他のバグバウンティのwriteupを含みます。 退屈なときにランダムに公開されたHackeroneのレポートを表示するPythonツールです。自動的にブラウザでレポートを開きます。 公開されたHackeroneレポート8,000件以上と、約700のバグバウンティwriteupの追加ワードリストを含みます。 これはセキュリティ愛好家やバグバウンティハンター向けの生産性向上ツールです。効率的に使用する方法についてブログを書いています。 Open Sesame を起動！ 追加機能は以下の通りです：...

hackerone

hackerone 1 から 1500000 まで、HackerOne の API である https://api.hackerone.com/v1/hackers/reports/id をブルートフォースし、開示されたすべてのハッカーワンレポートを収集しました。 ID が 1500000 より大きいレポートも、さらに存在する可能性があります。 reports.csv ファイルには 10000 件以上の開示レポートが含まれており、各行に reportid、link、title、state が含まれています。 同じことを行うには、h1reports.py スクリプトを使用できます。...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot TelegramバグバウンティBot https://telegram.me/bugbountychannel 履歴 このボットはHerokuへのデプロイに特別に適応されています。 このボットの全体的な目的は「情報セキュリティコミュニティの役に立つこと！」です。 ボットは情報取得にhttps://github.com/maddevsio/bbcrawlerを使用しています。 プロジェクトのテンプレートとしてherokuのhttps://github.com/heroku/go-getting-startedを使用しました。...

CVE-2021-22880

CVE-2021-22880 使用方法 RailsサーバーとPoCを作成する。 hackerOne を参照。...

megplus

meg+ 非推奨 自動化された偵察ラッパー — TomNomNom氏のmegを強化したもの。 TomNomNom氏とEdOverflowによって作成されました。 概要 このラッパーは多数のタスクを自動化し、偵察プロセスを支援します。スクリプトは共通の問題、低いハングフルーツ（簡単に見つかる脆弱性）を発見し、ターゲットにアプローチする際に役立ちます。meg+ はまた、HackerOne のスコープ内のすべての ターゲットを一度にスキャンすることもできます。GraphQL クエリを使用してそれらを取得するだけです。 TomNomNom氏のトークを見て、彼の偵察方法論について詳しく学んでくださ...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

Jira <8.4.0 - Server-Side Request Forgery

Jira before 8.4.0 is susceptible to server-side request forgery. The /plugins/servlet/gadgets/makeRequest resource contains a logic bug in the JiraWhitelist class, which can allow an attacker to access the content of internal network resources and thus modify data, and/or execute unauthorized...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

DotNetNuke (DNN) ImageHandler <9.2.0 - Server-Side Request Forgery

DotNetNuke aka DNN before 9.2.0 suffers from a server-side request forgery vulnerability in the DnnImageHandler class. Attackers may be able to access information about internal network resources. id: CVE-2017-0929 info: name: DotNetNuke DNN ImageHandler 9.2.0 - Server-Side Request Forgery author...

AvantFAX 3.3.3 - Cross-Site Scripting

AvantFAX 3.3.3 contains a cross-site scripting vulnerability via an arbitrary parameter name submitted to the default URL, as demonstrated by a parameter whose name contains a SCRIPT element and whose value is 1. id: CVE-2017-18024 info: name: AvantFAX 3.3.3 - Cross-Site Scripting author: pikpikc...

ImpressCMS <1.4.3 - Incorrect Authorization

ImpressCMS before 1.4.3 is susceptible to incorrect authorization via include/findusers.php. An attacker can provide a security token and potentially obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-26598 info: name: ImpressCMS 1.4.3 - Incorrect...

perfSONAR 4.x <= 4.4.4 - Server-Side Request Forgery

An issue in the graphData.cgi component of perfSONAR v4.4.5 and prior allows attackers to access sensitive data and execute Server-Side Request Forgery SSRF attacks. id: CVE-2022-41412 info: name: perfSONAR 4.x = 4.4.4 - Server-Side Request Forgery author: nullhypothesis severity: high descriptio...

WordPress Sensei LMS <4.5.0 - Information Disclosure

WordPress Sensei LMS plugin before 4.5.0 is susceptible to information disclosure. The plugin does not have proper permissions set in a REST endpoint, which can allow an attacker to access private messages. id: CVE-2022-2034 info: name: WordPress Sensei LMS 4.5.0 - Information Disclosure author:...