waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

openclaw-dashboard

OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b21...

CVE-2023-38545-POC

curl コマンドラインツール用 CVE-2023-38545 POC この POC は UTsweetyfish によって作成され、このリポジトリ https://github.com/UTsweetyfish/CVE-2023-38545 で公開された以前の POC に基づいています。その POC とは異なり、こちらはコマンドラインツール向けであり、libcurl ライブラリ向けではありません。また、Python やコンパイルは必要ありません この POC は curl の SOCKS5 ヒープバッファオーバーフロー用であり、curl...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2024-41276

CVE-2024-41276（Kaiten 认证绕过） Kaiten —— 一个工作流管理系统。 Kaiten 中的一个漏洞允许攻击者绕过 PIN 码认证机制。该应用要求用户在输入登录凭证后，输入发送到其邮箱的6位 PIN 码进行授权。然而，请求限制机制可以被轻松绕过，使得攻击者能够进行暴力破解攻击，猜出正确的 PIN 码并未经授权访问应用。 详细信息： 认证机制使用发送到邮箱的单因素，没有任何密码 : 通过使用 X-Forwarded-For 头可以绕过速率限制，该头允许 X-RateLimit-Remaining 计数器重置。 这种方法使得可以持续发送请求而不收到 HTTP 429...

requests-ip-rotator

Swiftproxy の誇り高きスポンサー 高性能なレジデンシャルプロキシ。80M+ IPプールを195か国以上で展開 — 大規模データ収集やブラウザ自動化におけるリクエスト成功率を向上させ、IPブロックを削減します。requests-ip-rotator、Playwright、Selenium、その他のスクレイピングツールとの併用に最適です。 無料トライアルを開始 → requests-ip-rotator AWS API Gatewayの大規模IPプールをプロキシとして利用し、擬似的な無限IPを生成してWebスクレイピングやブルートフォース攻撃を行うためのPythonライブラリです。...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

PoC-ubuntutouch-pin-privesc

更新 09.09.2022 我为这个漏洞获得了新的 CVE 编号：CVE-2022-40297。 概念验证：通过密码暴力破解在 Ubuntu Touch 16.04 中实现权限提升 Ubuntu Touch 允许你使用 4 位数密码“保护”设备。演示设备中就设置了这样一个密码。问题在于，同一个 4 位数密码随后会成为我们可以配合 sudo 命令使用的密码，从而获得 root 权限。 这意味着恶意应用可以对我们造成双重伤害： 1. 轻松提升权限并控制设备。 2. 它可以将屏幕解锁密码泄露给第三方。 我的概念验证是如何工作的？ 1. 我们以普通用户身份运行 poc.py。 2...

batchql

BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

xmlrpc-brute

WordPress XML-RPC ブルートフォースツール WordPressサイトのXML-RPCインターフェースを介してユーザー認証情報をブルートフォース攻撃し、XML-RPCの脆弱性をテストするためのツールです。 説明 このツールは、WordPressインストールのXML-RPC認証の脆弱性をテストします。標準的なブルートフォース攻撃を実行したり、system.multicallを使用して1つのリクエストで複数のパスワードをテストし、レート制限を回避できる可能性があります。 機能 対象のWordPressサイトでXML-RPCが有効かどうかを確認します...

CVE-2026-86186

AVideo is a video hosting platform whose API rate-limiting mechanism fails to account for requests carrying a bot User-Agent header . This allows an unauthenticated attacker to bypass all eight protected operations , including login brute-force protection , by simply setting a bot User-Agent stri...

CVE-2026-86186 AVideo API Rate Limit Bypass via Bot User-Agent Header

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...

EUVD-2026-72007

AVideo API fails to enforce rate limits when clients send a bot User-Agent header, allowing attackers to bypass all eight protected operations including login brute-force protection. Attackers can send requests with a bot User-Agent to disable rate limiting and perform unlimited password guessing...

CrackQL

CrackQL CrackQL 是一款用于 GraphQL 密码暴力破解和模糊测试的实用工具。 CrackQL 是一款多功能的 GraphQL 渗透测试工具，它利用速率限制和成本分析控制的薄弱环节来暴力破解凭证并模糊测试操作。 目录 工作原理 攻击用例 防御规避 密码喷洒暴力破解 双因素认证 OTP 绕过 用户账户枚举 不安全的直接对象引用 通用模糊测试 输入 安装 配置 维护者 致谢 工作原理？ CrackQL 通过将单个 GraphQL 查询或变更操作自动批处理成多个别名操作来工作。它根据 CSV 输入变量的数量确定要使用的别名数量。在以编程方式生成批处理后的 GraphQL...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 におけるログインレート制限のバイパス CVE-2026-8697 は、TP-Link Archer C64 の OS（デバッグメッセージでは TPOS と呼ばれる）における論理的な欠陥です。この脆弱性により、ルーターに接続された権限のないユーザーが、残存する SSH サービスを利用して Web UI のレート制限をバイパスできます。シンプルな Python スクリプトを使用して、短時間で多くのパスワードを試行し、ルーターの完全な管理者アクセスを取得できます。 POC: poc.py ルーターにはデバッグ用の SSH...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 批处理别名速率限制绕过 程序代码（Node.js + Python 漏洞利用） root@kitploit: // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema = buildSchema type...

goop

goop Raspador de Búsqueda de Google Nota: Ya no funciona. El equipo de Google me dijo que no era un problema legítimo cuando lo reporté, pero ahora simplemente lo arreglaron silenciosamente. Contenido Introducción ¿Cómo funciona? Uso Instalación Ejemplo Legal y Descargo de Responsabilidad...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

CVE-2014-0195

XML-RPC WordPress ブルートフォースエクスプロイトスクリプト このリポジトリには、CVE-2014-0195 に対して脆弱な WordPress インスタンスのログイン認証情報をブルートフォースするための Python ベースの概念実証 PoC が含まれています。この脆弱性は、XML-RPC の system.multicall 関数を悪用して単一の HTTP リクエストで複数のログイン試行を実行できるようにするもので、サービス拒否 DoS を引き起こす可能性があります。このスクリプトは、WordPress...