ParamFinder

ParamFinder 直接从 Caido 发现隐藏参数！ 安装 通过社区商店 推荐 1. 在您的 Caido 中，进入插件页面 2. 导航到社区商店 3. 搜索 ParamFinder 4. 点击安装 5. 完成！🎉 手动安装 1. 前往 Releases 页面 2. 下载最新的 pluginpackage.zip 3. 在您的 Caido 中进入插件页面 4. 点击“安装包”并选择下载的 pluginpackage.zip 文件 5. 完成！🎉 启动方式 快速菜单快捷键 启动 ParamFinder 最快的方式是使用键盘快捷键（可在 Caido 设置 → 快捷键 中自定义）。 命令面...

param-miner

param-miner この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。 高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。 パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。 使用するには、Burpでリクエストを右クリックし、「Guess cookies|headers|params」をクリックします。...

x8

x8 用 Rust 编写的隐藏参数发现套件。 该工具帮助识别可能易受攻击或揭示其他测试人员可能遗漏的有趣功能的隐藏参数。通过逐行比较页面、响应码对比以及反射，实现了高精度。 文档 说明所有功能的文档可在 https://sh1yo.art/x8docs/ 获取。文档源码位于 /docs.md。 目录 特性 示例 测试站点 使用方法 字典 Burp Suite 集成 安装 特性 快速。 通过模板和注入点提供灵活的请求配置。 高度可扩展，单次运行可检查数千个 URL。 与类似工具相比，尤其在困难场景下提供更高的准确性。 能够发现具有非随机值的参数，例如 admin=true。...

x8-Burp

このアプリケーションはサポートされていません このツールは、脆弱な可能性がある隠しパラメータや、他のハンターが見逃す興味深い機能を明らかにするのに役立ちます。ページの行ごとの比較、レスポンスコードとリフレクションの比較により、より高い精度が実現されます。 Features Proxy または Repeater タブから複数のリクエストを選択できます。 選択された各リクエストは個別のスレッドで実行されます。 隠しパラメータが見つかった場合、自動的に Issue を作成します。 HTTP/2 サポート。 検出されたパラメータを含むリクエストは Proxy タブで表示されます。 WAF...

parameth

parameth このツールは、GETパラメータやPOSTパラメータをブルートフォースで発見するために使用できます。 ディレクトリ内の一般的なファイルを調査しているときに、スクリプト（例えば test.php）が見つかることがあります。これらは、未知のパラメータを渡す必要があるように見えます。このツールがその発見に役立つことを期待しています。 example scan -off フラグを使用すると、オフセットを指定できます（動的ページに役立ちます）。例えば、レスポンスサイズが 4444 と 4448 で交互に変わる場合、オフセットを 5 に設定すると、通常の範囲外のものだけが表示されます...

OpenStack Heat information leak vulnerability

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, and availability of the system...

CVE-2026-39825

A flaw was found in the net/http/httputil package, specifically within the ReverseProxy component. This vulnerability allows the ReverseProxy to forward query parameters that are not visible to Rewrite functions. This occurs because the ReverseProxy does not correctly consider the url.ParseQuery...

CVE-2026-40569

FreeScout is a free self-hosted help desk and shared mailbox. Versions prior to 1.8.213 have a mass assignment vulnerability in the mailbox connection settings endpoints of FreeScout connectionIncomingSave at app/Http/Controllers/MailboxesController.php:468 and connectionOutgoingSave at line 398...

net/http/httputil: golang: net/http/httputil: ReverseProxy forwards hidden query parameters, potentially bypassing security controls

A flaw was found in the net/http/httputil package, specifically within the ReverseProxy component. This vulnerability allows the ReverseProxy to forward query parameters that are not visible to Rewrite functions. This occurs because the ReverseProxy does not correctly consider the url.ParseQuery...

BIT-GOLANG-2026-39825 ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputil

ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery...

SUSE CVE-2026-39825

ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery...

CVE-2026-39825

ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery...

CVE-2026-39825

ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery...

PT-2026-38566

Name of the Vulnerable Software and Affected Versions ReverseProxy affected versions not specified Description ReverseProxy can forward queries containing parameters that are not visible to Rewrite functions. When utilizing a Rewrite function or a Director function that parses query parameters,...

EUVD-2023-2428

Malicious code in bioql PyPI...

Invariant-Based Cryptography

We propose a new symmetric cryptographic scheme based on functional invariants defined over discrete oscillatory functions with hidden parameters. The scheme encodes a secret integer through a four-point algebraic identity preserved under controlled parameterization. Security arises not from...

DEBIAN-CVE-2023-1625

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, and availability of the system...

CVE-2023-1625

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, and availability of the system...

CVE-2023-1625

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, and availability of the system...

CVE-2023-1625 Information leak in api

An information leak was discovered in OpenStack heat. This issue could allow a remote, authenticated attacker to use the 'stack show' command to reveal parameters which are supposed to remain hidden. This has a low impact to the confidentiality, integrity, and availability of the system...