5223 matches found
git-dumper
git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...
XXEinjector
XXEinjector XXEinjector 自动化使用直接和带外方法检索文件。目录列表仅适用于 Java 应用程序。其他应用程序需要使用暴力破解方法。 Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also mark with "XXEINJECT" a point where DTD should be...
WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure
The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...
PHPJabbers Yacht Listing Script v1.0 - Cross-Site Scripting
There is a Cross Site Scripting XSS vulnerability in the "action" parameter of index.php in PHPJabbers Yacht Listing Script v1.0. id: CVE-2023-40750 info: name: PHPJabbers Yacht Listing Script v1.0 - Cross-Site Scripting author: ritikchaddha severity: medium description: | There is a Cross Site...
Flatpress < 1.3 - Path Traversal
Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. id: CVE-2023-0947 info: name: Flatpress 1.3 - Path Traversal author: r3Y3r53 severity: critical description: | Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. impact: | Unauthenticated attackers ca...
WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing
FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...
JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing
JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...
WordPress Ninja Job Board < 1.3.3 - Direct Request
WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...
vuln-list-nvd
vuln-list-nvd NVD...
GLPwn
GLPwn GLPIハックツールです。Apacheのディレクトリリスティングおよび/またはCVE-2020-15175を利用して、ファイルと有効なセッションをダンプします。 誰が脆弱か? /filesフォルダに対してApacheのディレクトリリスティングが既に有効になっている任意のGLPIインスタンス デフォルトのApache2サーバで動作している9.5.1より前のすべてのGLPIインスタンス 何ができるか? GLPwnはGLPIの/filesフォルダ内のすべてのファイルをダンプできます。これには管理者セッション、ログ、データベースダンプ、チケット添付ファイルが含まれます。...
Swego
Swego Golang製のスイスアーミーナイフなWebサーバー。 PythonのSimpleHTTPServerのようにシンプルでありながら、多くの機能を備えています。 使用法 バイナリを実行する ビルドしたくない場合は、https://github.com/nodauf/Swego/releases でバイナリが利用可能です。 そうでない場合は、build-essential がインストールされ、GOPATH が設定されている必要があります： git clone https://github.com/nodauf/Swego.git cd Swego/src make...
firehol
FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...
BigBountyRecon
BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...
WordPressMassExploiter
WordPressMassExploiter WordPress CMS向けCVE-2015-1579のマスエクスプロイター このマスエクスプロイターは、CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ によって発見されたCVE-2015-1579に基づいています。 仕組み: 1 - Selenium Frameworkを使用してGoogleで検索を行います。 2 - 検索結果が解析され、リンクがwordpressAFDresults.txtファイルに保存されます。 3 - fuzzer と downloadwpconf...
smbclient-ng
smbclient-ngは、SMB共有を操作するための高速でユーザーフレンドリーな方法です。 !NOTE Goで書かれた新しいsmbclient-ngをチェックしてください。デフォルトでより高速で、クロスプラットフォーム対応です！ https://github.com/TheManticoreProject/smbclient-ng 機能 acls: 現在の作業ディレクトリ内のファイルとフォルダのACLを一覧表示します。構文: acls bat: ファイルの内容を整形して表示します。構文: bat bhead: ファイルの先頭n行を整形して表示します。構文: bhead btail:...
miteru
This repository does not have a README...
CVE-2023-2732
CVE-2023-2732 MStore API = 3.9.2 - 認証バイパス https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 説明 The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to...
GitHacker
GitHacker マルチスレッドの .git フォルダ悪用ツール。ターゲットリポジトリ全体（ソースコード、コミット履歴、ブランチ、スタッシュ、リモート、タグ）をフルで復元します。DirectoryListings が無効の場合でも、既知の refs をブルートフォースすることで復元可能です。 付属の研究サイト https://githacker.pages.dev では以下を公開しています：...
sss3
SSS3 간단한 스토리지 스캐너 SSS3는 간단한 S3 버킷 테스트 소프트웨어입니다. aws cli를 사용하여 도메인/서브도메인 목록에서 공개 버킷을 검색합니다. 기본 요구사항 aws cli가 설치되어 있고 s3 정책이 정의된 상태로 구성되어 있어야 합니다. 이전에 열거된 도메인/서브도메인 목록이 있어야 합니다. 기능 도메인/서브도메인 목록을 반복적으로 처리합니다. 도메인/서브도메인이 버킷에 응답하는지, 그리고 나열listing 권한이 활성화되어 있는지 테스트합니다. 발견된 버킷의 나열 결과를 내보냅니다. 설치 리포지토리를...