google-dorks-bug-bounty

バグバウンティのためのGoogle Dorks バグバウンティ、Webアプリケーションセキュリティ、ペネトレーションテストのためのGoogle Dorksのリスト ライブツール ネガティブサーチを用いた広範なドメイン検索 root@kitploit: site:example.com -www -shop -share -ir -mfa パラメータ付きPHP拡張 root@kitploit: site:example.com ext:php inurl:? APIエンドポイント root@kitploit: site:example.com inurl:api | site:/rest ...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - SQL Injection Vulnerability in the "subject" Parameter During "saveticket" Operation Description : A SQL Injection vulnerability exists in version 1 of the Customer Support System. A malicious attacker can issue SQL commands to the MySQL database when...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

macnoise

MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git参数插件未验证输入漏洞。 摘要 此漏洞的产生是因为用户控制的输入被不安全地注入到Git检出命令中。 用户输入作为构建参数提供（例如gitParameters），其中可能包含恶意shell命令。 该参数被包装到GitParameterValue（继承StringParameterValue）中，其buildEnvironment方法在不进行清理的情况下将其暴露为构建上下文中的环境变量。 在SCM检出过程中，Jenkins通过build.getEnvironment加载构建环境变量。...

ai-ublock-blacklist

AI uBlock Origin ブラックリスト uBlock Origin 用の個人リストで、AIコンテンツファームをブロックします。プルリクエスト歓迎。 インストール こちらをクリックすると、このリストに自動的に登録できます。このリンクはuBlock Originがインストールされている場合のみ機能します。 または、以下のURLをuBlock Originのサードパーティリストとしてインポートしてください。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt なぜ？...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

sec-af

SEC-AF 基于 AgentField 的 AI 原生安全审计器 输出 • 基准测试 • 工作原理 • 对比 • 快速开始 • API 其他工具标记模式。SEC-AF 证明可利用性 ：每个发现都附带判定、数据流跟踪和可供您采取行动的证据。免费、开源、一次API调用。对30个已验证发现进行全面审计，成本约为 1.40美元（LLM调用） 。 一键调用体验 使用 af CLI 触发（要求 af ≥ 0.1.87）——它会实时流式传输进度并打印结果：bash af call sec-af.audit --in '"repourl":...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

zannotate

ZAnnotate ZAnnotate es una utilidad en Go que facilita anotar grandes conjuntos de datos de IP con metadatos de red. Actualmente esto incluye: CLI Flag| Descripción| Requiere API Key| Requiere descarga de datos ---|---|---|--- --censys| Inteligencia de internet de Censys API en vivo| Sí| --cymru|...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 認証なしSQLインジェクション 説明 WordPress用プラグインSubscribe to...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

templates

报告模板 目录结构说明： 脚本 generate-directories.py 从 GitHub 获取当前最新版本的 VRT 结构，并创建任何缺失的目录。不会根据从 VRT 中移除的项目来删除或重命名目录。 脚本遵循标准条目名称，并保留 VRT id 字段提供的下划线 / 大小写。 使用此仓库 此仓库启用了“受保护的主分支（Protected Master）”；这意味着只有项目管理员才能通过 Pull Request 提交到 master 分支。所有更新都需要通过 pull request 来进行，以确保完整性。 以下内容假定 SSH 访问已正确配置。 首先，检出 master 分支：...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...

CVE-2023-5044

CVE-2023-5044 通过 nginx.ingress.kubernetes.io/permanent-redirect 注解进行代码注入 首先，你需要部署 Pod 和 Service： root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service apiVersion: ...

WAF-A-MoLE

WAF-A-MoLE MLベースのWebアプリケーションファイアウォール（WAF）向けの、AFLに触発され、Andreas ZellerらのFuzzingBookを基にした ガイド付きミューテーションベースのファザー です。 SQLインジェクションクエリを入力として与えると、ターゲットのWAFをバイパスできる 意味論的に不変な クエリを生成しようとします。WAF-A-MoLEに解空間を探索させることで、ターゲットの分類器がカバーしていない危険な「盲点」を見つけ、製品の堅牢性を評価するためにこのツールを使用できます。 アーキテクチャ...

cve-2025-29927-poc

CVE-2025-29927-POC 引言 本仓库包含针对 CVE-2025-29927 的概念验证（PoC），该漏洞为假设性漏洞，展示了 Web 应用程序中中间件处理逻辑的缺陷。该 PoC 演示了如何通过精心构造的 HTTP 请求绕过重定向逻辑以访问受限内容（例如仪表盘）。本项目仅供教育和安全研究目的使用。 免责声明 ：此 PoC 仅适用于已获得明确授权的受控环境。对非自有或未获授权的系统进行测试属于非法且不道德的行为。 目录 前置条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可协议 前置条件 要遵循本...

proxy.py

目次 機能 インストール PIPを使用 安定版 開発版 Dockerを使用 Docker Hubからの安定版 GHCRからの開発版 コンテナをローカルでビルド HomeBrewを使用 安定版 開発版 proxy.pyを起動 PIPでインストールした場合のコマンドラインから 実行 ログの理解 DEBUGログを有効化 リポジトリソースからのコマンドライン Dockerイメージ 起動フラグのカスタマイズ プラグイン例 HTTPプロキシプラグイン ShortLinkプラグイン POSTデータ変更プラグイン Mock Apiプラグイン カスタムサーバーへのリダイレクトプラグイン...