goodoldsearch-oss

Good Old Search 正確なフレーズ、サイトフィルター、除外、日付範囲、ファイルタイプ、およびワンクリックリンクを使用して、検索エンジンや垂直検索ターゲット間で正確な検索クエリを構築します。 これは検索エンジン、メタサーチアグリゲーター、スクレイパー、またはAPIプロキシではありません。選択した検索エンジンを開くローカルの静的クエリビルダーです。 アプリには5つのサーフェスがあります。 Simple: 日常的な完全一致検索ビルダー index.html。 Advanced Search Lab: プロ用オペレータービルダー advanced.html。Google...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

ruby:2.5 security update

An update is available for rubygem-mysql2, module.rubygem-mysql2, module.rubygem-bundler, module.ruby, module.rubygem-mongo, module.rubygem-pg, module.rubygem-bson, ruby, rubygem-bundler, rubygem-abrt, rubygem-pg, rubygem-mongo, module.rubygem-abrt, rubygem-bson. This update affects Rocky Linux 8...

CVE-2024-27348

CVE-2024-27348 倫理的な使用のみを目的としています。有害または悪意のある活動は許可されていません。また、それはあなた自身の責任です。 脆弱性の分析はこちらからお読みいただけます: https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph Server RCE...

qsreplace

qsreplace 標準入力からURLを受け取り、すべてのクエリ文字列の値を指定された値に置き換え、ホストとパスごとにクエリ文字列パラメータの各組み合わせを一度だけ出力します。 使い方 入力ファイルの例: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 クエリ文字列の値を置換 ▶ cat urls.txt...

graphicator

Graphicator Graphicator は、GraphQL の「スクレイパー」/抽出ツールです。このツールは、対象の GraphQL エンドポイントが返すイントロスペクションドキュメントを反復処理し、スキーマを内部形式に再構築して、サポートされているクエリを再作成します。作成されたクエリを使用してエンドポイントにリクエストを送信し、返されたレスポンスをファイルに保存します。 エラーレスポンスは保存されません。デフォルトでは、ツールは正しいレスポンスとエラーの両方をキャッシュするため、再実行時に同じクエリに対して再度アクセスすることはありません。...

wordlistgen

wordlistgen 何のために？なぜ？ wordlistgenは、URLのリストを渡して、ワードリストに適した関連単語のリストを取得するためのツールです。アプリケーションのコンテキストを考慮すると、ワードリストはより効果的になります。wordlistgenは、サブドメイン名、パス、クエリ文字列などのURLコンポーネントを抽出し、標準出力に出力するため、簡単にワードリストに追加できます。 インストール Goがインストールされていない場合は、Goをインストールしてください！ go get -u github.com/ameenmaali/wordlistgen 使用方法...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

SharpShares

SharpShares 多线程C .NET程序集，用于枚举域中可访问的网络共享 基于 djhohnstein 的 SharpShares 项目 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional Arguments: /threads -...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

CVE-2026-102109

A SQL injection vulnerability existed in Kiteworks Secure Data Forms, where a value derived from the authenticated user's stored account data was incorporated into a database query without proper sanitization. An authenticated user could potentially influence that value to inject SQL. Exploitatio...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

CLEANSTART-2026-PN80306 net/url package does not set a limit on the number of query parameters in a query

Security vulnerability affects the coredns package. The net/url package does not set a limit on the number of query parameters in a query...

CLEANSTART-2026-CX75671 Cancelling a query (e

Security vulnerability affects the buildkitd package. Cancelling a query e...

awesome-censys-queries

素晴らしいCensysクエリ集 魅力的で奇妙なCensys Searchクエリのコレクションです。 コントリビューション 素晴らしいクエリを見つけましたか？こちらから提出 別の方法で貢献したいですか？貢献ガイドラインをご覧ください リソース Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries - レガシーCensys検索構文と互換性のあるクエリ向け 凡例 🔎 → - このアイコンはクエリのCensys Search結果ページに移動します。 目次 産業用制御システム IoTデバイス...

CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 配置 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 主要功能： 注册 登录/登出...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 ワンクリック検証スクリプト...

CVE-2026-56096

CVE-2026-56096: Solr Query Injection & Blind Data Extraction in TYPO3 EXT:solr An architectural security vulnerability was discovered in the official TYPO3 Apache Solr extension EXT:solr / apache-solr-for-typo3/solr. The issue allows unauthenticated remote attackers to inject arbitrary Solr/Lucen...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 身份验证绕过与 RCE 用于复现 CVE-2024-3408 的可复现实验室环境，该漏洞是 D-Tale 中的身份验证绕过和远程代码执行漏洞。 漏洞 D-Tale 3.15.1 及更早版本存在漏洞，原因如下： 1. 硬编码的 SECRETKEY （"Dtale"）用于 Flask 会话签名——允许伪造会话 Cookie 2. 通过自定义过滤器执行代码 ——test-filter 端点使用 pandas query，可被滥用以执行任意 Python 代码 CVSS ：9.8（严重） 受影响版本 ：D-Tale = 3.15.1 快速开始...