uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

httpx-action

httpx Action 让通过 GitHub Action 编排 httpx 变得简单。 示例用法 在主机列表上运行 httpx 的 GitHub Action root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt 示例工作流 ：.github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP Web Server probing on:...

undetected-httpx

undetected-httpx undetected-httpx es un kit de herramientas de sondeo HTTP multipropósito inspirado en httpx. Está específicamente diseñado para evadir infraestructuras anti-bot modernas imitando las firmas de navegadores reales. Los clientes HTTP tradicionales son fácilmente identificados por su...

httpx

• • • • •...

EagleEye

EagleEye: Project Discovery による HTTPX に -ss オプションが追加されたことで、gf xss と qsreplace を使用して、XSS ペイロード（例: alerthacked）を含む潜在的に脆弱な URL のリストを作成できるようになりました。HTTPX はその後、すべての URL にアクセスしてスクリーンショットを撮影し、それらは output/screenshot/indexscreenshot.txt に保存されます。 スクリーンショットから実際に脆弱な URL をフィルタリングするには、ee.sh スクリプトを使用できます。単に...

CVE-2020-13942

CVE-2020-13942 スクリプトを使用する前に、ターゲットに対して httpx または httprob を実行してください。 使用方法 ./CVE-2020-13942.sh target.txt クレジット このスクリプトは Rohit Gautam のリポジトリから作成されました...

CVE-2020-13942

CVE-2020-13942 スクリプトを使用する前に、ターゲットに対してhttpxまたはhttprobを実行してください。 使い方 ./CVE-2020-13942.sh target.txt クレジット このスクリプトはRohit Gautamのリポジトリから作成されました。...

Oneliner-Bugbounty

Oneliner-Bugbounty 用于漏洞赏金的单行脚本合集 工具列表 Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro 自动扫描器 root@kitploit: subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templates 查找文件（例如 .json 文件）...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

CVE-2019-9053

CVE-2019-9053 元の投稿はこちら Python 3.11でテスト済み このスクリプトの誤用や不正使用については一切責任を負いません。 このスクリプトの詳細についてはブログ記事をご覧ください。 必要条件 pip3 install httpx...

recon-ninja

recon-ninja 该工具是一个 GitHub 仓库，提供一款侦察（recon）工具，让你可以通过上传选项上传你的域名发现结果。该工具使用 HTTPX——一款用于扫描存活域名的工具。它还集成了 MongoDB Atlas 数据库，这是一个基于云的数据库，可让该工具存储侦察数据。 用户可以通过用户界面（UI）与该工具交互，该界面提供已上传子域名的可搜索视图。UI 也会区分 title、cname，并提供搜索选项，方便浏览已上传的子域名数据。 此外，该工具还支持通过 UI 在后端运行 Nuclei。Nuclei 是一款用于漏洞扫描的工具，通常与其他侦察工具配合使用。Nuclei...

CVE-2025-24893_Shell

2025-24893Shell 必要条件: httpx 使用方法: python exploit.py victim.com...

CVE-2023-21887

Exploit CVE-2023-21887 Este script escanea una lista de URLs en busca de la vulnerabilidad CVE-2023-46805 y la explota Uso 1. Instalar las dependencias requeridas: root@kitploit: pip install httpx...

CVE-2023-23752

CVE-2023-23752 用于 CVE-2023-23752 Joomla CMS 的简单 bash 脚本 你可以使用 -u 选项指定单个 URL，或使用 -l 选项提供一个包含要测试脆弱端点的 URL 列表的文件。 此脚本保存所有 HTTP 响应数据并显示敏感信息。 依赖：httpx 使用此脚本前请安装 httpx 工具 示例： root@kitploit: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.com ./cve-2023-23752-PoC.sh -l list.txt CVE...

httpx v1.11.0

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

CVE-2026-55525

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, the webcrawl function validates only the initial URL before crawlwithhttpx uses httpx.Clientfollowredirects=True. Redirect targets are not revalidated, so an attacker who influences a crawl target can redirect a public URL ...

praisonaiagents web_crawl vulnerable to SSRF via redirect-following

Summary webcrawl an exported, model-callable tool validates only the INITIAL URL's resolved IP against a private/loopback blocklist, then fetches with httpx.Clientfollowredirects=True and never re-validates redirect targets. An attacker who controls the agent's crawl target a malicious task, or...

GHSA-5R34-2G38-6569 praisonaiagents web_crawl vulnerable to SSRF via redirect-following

Summary webcrawl an exported, model-callable tool validates only the INITIAL URL's resolved IP against a private/loopback blocklist, then fetches with httpx.Clientfollowredirects=True and never re-validates redirect targets. An attacker who controls the agent's crawl target a malicious task, or...

PT-2026-81313

Name of the Vulnerable Software and Affected Versions praisonaiagents versions prior to 1.6.58 Description A Server-Side Request Forgery SSRF issue exists in the web crawl tool. The system validates the resolved IP of the initial URL against a blocklist of private and loopback addresses but fails...