33 matches found
Logsensor
Logsensor A Powerful Sensor Tool to discover login panels, and POST Form SQLi Scanning Features login panel Scanning for multiple hosts Proxy compatibility http, https Login panel scanning are done in multiprocessing so the script is super fast at scanning many urls quick tutorial & screenshots a...
sonar.js
sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....
webanalyze
webanalyze Go로 작성된 Wappalyzer의 포트입니다. 이 도구는 고성능을 목표로 설계되었으며, 대규모 호스트 목록을 테스트할 수 있습니다. !NOTE Wappalyzer가 앱 정의에 대한 공개 접근을 제거했기 때문에, webanalyze는 현재 enthec에서 정의를 로드합니다. 설치 및 사용법 사전 컴파일된 릴리스 사전 컴파일된 릴리스는 여기에서 직접 다운로드할 수 있습니다. 빌드 직접 빌드하려면: $ go install -v...
ScannerCVE-2021-3156
ScannerCVE-2021-3156 Script to scan a list of hosts to check if they are vulnerable to CVE-2021-3156. If not vulnerable, the output is as follows: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: a...
CVE-2023-25157
CVE-2023-25157 This is a simple Python Script to Find the Latest GeoServer SQL Injection Vulnerability. You can use the Scripts on hosts to check for infected path. Installation: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh Note: You...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 악용 도구. Python 3로 작성되었으며 URL/IP 목록과 호환됩니다. 이 다운로드에는 shodan.io 및 개인 스캔 결과에 따른 334,300개 이상의 잠재적 취약 호스트 목록이 포함되어 있습니다. 이 도구는 오용을 방지하기 위해 무료가 아닙니다. 현재 패치가 적용되고 있지만 대부분의 시스템은 아직 패치되지 않았습니다. 판매 중인 4개의 제한된 사본을 준비했습니다. 구매처:https://satoshidisk.com/pay/CEtVaB 요구 사항 sudo...
meg
meg meg는 많은 URL을 가져오되 서버에 '예의 바르게' 대하는 도구입니다. 여러 호스트에 대해 많은 경로를 가져오는 데 사용할 수 있습니다. 한 경로를 모든 호스트에 대해 가져온 후 다음 경로로 넘어가 반복합니다. 많은 결과를 빠르게 얻을 수 있지만, 개별 호스트가 트래픽에 넘쳐나지는 않습니다. 설치 meg는 Go로 작성되었으며 런타임 종속성이 없습니다. Go 1.9 이상이 설치되고 구성되어 있다면 go install로 meg를 설치할 수 있습니다: ▶ go install...
log4j-cve-2021-44228
Log4j-CVE-2021-44228 탐지 스캐너 플레이북 Log4ShellCVE-2021-44228용 공식 Red Hat Log4j 탐지 스크립트를 사용하여 대상 Linux 호스트를 검증하는 Ansible 플레이북입니다. Red Hat 버전 1.3 탐지기 2022-01-10. 결과는 detectordir 아래의 txt 파일에 저장됩니다 기본값: /opt/cve-2021-44228/. Ansible Galaxy 역할 코드는 또한 Ansible Galaxy 역할 lucab85.ansiblerolelog4shell로...
mec
mec MassExploitConsole 대규모 익스플로잇을 위한 시작하려면wiki를 참고하세요 기능 사용하기 쉬운 CLI UI 프로세스 수준 동시성을 활용한 조정된 익스플로잇 실행 내장 익스플로잇 자동화 proxychains4 및 proxypool을 사용하여 IP 숨기기 ZoomEye 호스트 스캔 10개 스레드 간단한 Baidu 크롤러 멀티스레드 Censys 호스트 스캔 내장 SSH 무차별 대입 공격기 면책 조항 이 도구는 승인된 시스템 에서만 사용하세요. 경고를 무시한 사용자에게 발생한 피해에 대해 책임지지 않습니다...
laf
laf 주어진 호스트 또는 호스트 목록에서 관리자/로그인 패널을 스캔하는 파이썬 스크립트입니다. usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host host to scan -...
cve-2024-41110-checker
CVE-2024-41110 Docker Security Checker This tool is designed to check multiple hosts for vulnerabilities related to CVE-2024-41110 in Docker installations. It specifically looks for vulnerable Docker versions and the use of AuthZ plugins, which can potentially lead to security issues. Features...
webanalyze v0.4.6
webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...
EUVD-2026-75442
OpenPanel is an analytics platform. In all versions no patched release available at time of publication, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts,...
CVE-2026-88892 OpenPanel through 2.3.0 SSRF via Unguarded Importer File URL Fetch
In OpenPanel through 2.3.0, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts, parseRemoteFile calls fetch on config.fileUrl, which is validated only by...
CVE-2026-88892
OpenPanel , an analytics platform, has a server-side request forgery (SSRF) vulnerability in its data importer. The parseRemoteFile function in packages/importer/src/providers/umami.ts calls plain fetch() on a caller-supplied fileUrl validated only by z.string().url(), bypassing the project's exi...
PT-2026-89403
OpenPanel is an analytics platform. In all versions no patched release available at time of publication, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts,...
CVE-2026-76361
Splunk SOAR versions below 8.6.0 are affected by an SSRF vulnerability in the /rest/support/connectivity/.../check_connectivity REST API endpoint, which fails to validate destination hosts before initiating outbound connections, allowing an Administrator-role user to probe internal network reacha...
PT-2026-78788
Name of the Vulnerable Software and Affected Versions Splunk SOAR versions prior to 8.6.0 Description A user with the Administrator role can perform Server-Side Request Forgery SSRF—a technique where an attacker forces a server to make requests to an unintended location—via the...
