huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to La...

DPAT

ドメインパスワード監査ツール DPAT DPATは、Active Directoryドメインコントローラーから抽出されたパスワードハッシュを分析するPythonベースのセキュリティツールです。NTDSダンプとパスワードクラッキング結果の両方から、パスワード使用統計、ポリシー違反、セキュリティインサイトを示す包括的なHTMLレポートを生成します。 サンプルレポート 機能 包括的なパスワード分析 : パスワードの長さ分布、再利用パターン、ポリシー違反を分析 インタラクティブなHTMLレポート : ドリルダウン機能を備えた詳細でクリック可能なHTMLレポートを生成 パスワード履歴サポート :...

Bootstrap-with-XSS

Bootstrap 歴史脆弱性 PoC コレクション これは学習と研究のための静的 HTML ページであり、Bootstrap フレームワークの歴史的なクロスサイトスクリプティング（XSS）脆弱性の概念実証（PoC）を複数統合しています。 このプロジェクトは、セキュリティ研究者、開発者、学生に対し、複雑なサーバー環境を構築することなく、これらの特定のセキュリティ脆弱性を理解・検証するための安全で制御された環境を提供することを目的としています。 ⚠️ 重要安全警告 学習研究専用 ：このプロジェクトとそのすべてのコードは、許可された合法的なセキュリティ研究および教育目的にのみ使用されます。...

nullscan

説明 セキュリティテストを連鎖させ自動化するために設計されたモジュラーフレームワークです。コマンドラインからターゲット定義を解析し、対応するモジュールとその nullscan-tools を後で実行します。また、ホストを受け取り、最初に nmap を起動して基本的なポートスキャンを実行し、その後モジュールを実行することもできます。さらに、nullscan は指定された nmap ログファイルからオープンな TCP および UDP ポートを解析し、再度モジュールを実行できます。すべての結果は、クリーンな構造で指定されたディレクトリにログが記録され、後で HTML レポートを生成できます。...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge（基于 Chromium）信息泄露漏洞 这是 Microsoft Edge（基于 Chromium）中的一个漏洞。攻击者能够诱骗用户在不知情的情况下泄露敏感信息。 Poc: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5; padding: 10px; border: 1px...

cspparse

cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...

CVE-2024-47875-PhpSpreadsheet-XSS-PoC

CVE-2025-22131 • PhpSpreadsheet HTML 写入器 XSS PoC 概述 这是针对 CVE-2025-22131 的 PoC，该漏洞是 PhpSpreadsheet 2.2.2、2.1.2 和 1.29.4 之前版本中的一个跨站脚本 XSS 漏洞。漏洞存在于 generateNavigation 函数中，该函数在 XLSX 到 HTML 转换过程中未能对工作表名称进行清理，从而允许注入恶意 JavaScript。 CVE ID: CVE-2024-47875 GitHub Advisory: GHSA-79xx-vf93-p7cx Affected...

css-the-bomb-inside-your-inbox

CSS：你收件箱里的炸弹 欢迎访问本仓库。本仓库包含我演讲“CSS：你收件箱里的炸弹”的全部材料。 本仓库包含仅为合法的安全研究、分析和防御性测试之目的而识别、开发或收集的概念验证代码、测试用例及辅助材料。 你可以通过以下链接阅读相关研究： 研究论文 目录 PoC CSS 热接线 通过粘贴窃取令牌 在 CSP 阻止外部资源时窃取文本节点 纯 HTML 键盘记录器 通过电子邮件进行提示注入 Outlook 篡改 Outlook Firefox 键盘记录器 Outlook 标签劫持 Outlook 净化键盘记录器 Chrome 实时键盘记录器 工具 Shazzer Hackvertor 概念...

PhantomCrawler

.png PhantomCrawler は、異なるプロキシIPアドレスからのウェブサイトとのインタラクションをシミュレートし、さまざまなネットワークおよび地理的条件におけるウェブサイトの動作を分析するセキュリティテスト・研究ツールです。 特徴: 指定されたファイルからプロキシIPアドレスのリストを利用します。 HTTP および HTTPS プロキシの両方をサポートします。 ユーザーがターゲットのウェブサイトURL、プロキシファイルパス、静的ポートを入力できます。 各プロキシを使用して指定のウェブサイトにHTTPリクエストを行います。...

html-poc

客户端漏洞的概念验证代码 针对以下问题的基础 HTML 概念验证： 点击劫持（Clickjacking） 不安全的 CORS 配置 CSRF 标签劫持（Tabnapping） XSSI postMessage 问题 其中大部分内容都相当基础，但将它们全部集中在一处可避免反复编写相同的内容。 有两个更有意思的内容： clickjackingfull.html：一个高级点击劫持脚本，用于真实场景中的多步点击劫持利用（详见博客文章 ClickAnywhere：高级点击劫持脚本）。 csrf-multi.html：自动发送多个 CSRF 请求（例如，在对内网执行 CSRF 时暴力破解较小的值（如...

HTTPLeaks

HTTPLeaks これは何ですか？ このプロジェクトは、ウェブサイトがHTTPリクエストを漏洩する可能性のあるすべての方法を列挙することを目的としています。 1つのHTMLファイルにまとめています。このリポジトリのルートにあるleak.htmlファイル（rawテキスト版）を参照してください。 何に使うのですか？ これを使用して、ブラウザの CSPリーク 、ウェブメーラーの HTTPリーク 、そして本来HTTPリクエストを送信すべきではないあらゆるものをテストできます。...

Fudge

Fudge フィッシング活動において、ファイルの内容をbase64エンコードしてHTMLファイルに埋め込み、ユーザーがそのHTMLファイルを開いたときにデコードしてドロップさせる手法で、いくつかの成功を収めました。 使用方法 Windows 64ビットおよびLinux 64ビット向けのプリコンパイル済みバイナリがリリースタブに用意されています。これらはGoバイナリなので、実行可能にして実行する以外に必要なものはありません。 システムにGoがインストールされている場合は、リポジトリから最新バージョンをダウンロードできます： go get github.com/dale-ruane/Fudg...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 扩展 HTML 标签： $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 漏洞演示 本项目演示 jQuery UI Checkboxradio 组件刷新漏洞（CVE-2022-31160） ，该漏洞会在组件刷新操作期间进行 HTML 实体解码，从而可能导致跨站脚本（XSS）攻击。 🚨 安全警告 ⚠️ 本项目包含可用的 XSS 载荷，仅供教育和研究目的使用。 请勿在生产系统上使用 仅可在受控环境中使用 仅供安全研究和教育使用 📋 目录 漏洞概述 快速开始 项目结构 演示 技术细节 Docker 使用方法 安全分析 缓解措施 贡献 🔍 漏洞概述 CVE-2022-31160 详细信息 组件 ：jQuery UI...

bluemonday

bluemonday bluemonday 是一个用 Go 实现的 HTML 净化器。它速度快且高度可配置。 bluemonday 将不受信任的用户生成内容作为输入，并返回已根据一份经批准的 HTML 元素和属性的允许列表进行净化后的 HTML，从而使你可以安全地将这些内容包含在你的网页中。 如果你接受用户生成的内容，并且你的服务器使用 Go，那么你需要 bluemonday。 用于用户生成内容的默认策略（bluemonday.UGCPolicy.Sanitize）会将下面这个： Hello...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

MrHandler

MR.HANDLER MR.Handler は、Linux システムにおけるセキュリティインシデント対応のために設計された特殊なツールです。 SSH 経由でターゲットシステムに接続し、診断コマンドを実行して、ネットワーク構成、システムログ、ユーザーアカウント、実行中のプロセスなど、重要な情報を収集します。 動作の最後に、収集したすべてのデータを包括的な HTML レポートにまとめます。 このレポートには、インシデント対応プロセスの詳細とシステムの現在の状態の両方が記載されており、セキュリティアナリストがインシデントをより効果的に評価し対応できるようにします。 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡...