CVE-2026-105470

The girishsaraf Online-Appointment-Booking-System (up to commit f427b4757128ca253d33d0cc4e87bbb9c999a4d5 ) is vulnerable to a SQL injection in the Doctor Search Endpoint component. The flaw exists within the mysqli_query function of the locateus.php file, where improper handling of the doctorname...

FireShodanMap

FireShodanMap FireShodanMapは、FirebaseとShodanを統合したリアルタイムマップです。Shodanを使用して脆弱なデバイスを検索し、分析のためにマップ上に表示します。Firebaseで更新されたすべてのデータはリアルタイムです。 変更点 Firebaseデータベースを埋めるための "fireshodan.py" というファイルがあります。以下の項目を変更する必要があります: + FILEWITHKEY.json （認証情報タブを開き、認証情報を作成 をクリックします。APIキーオプションを選択してください。サーバーキーを作成すると、自動的に .json...

GitMonitor

GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...

Pinkerton

🕵️ Pinkerton 1850年以来、JavaScriptファイルを調査中 JavaScriptファイルをクロールし、APIキー、認証トークン、ハードコードされたパスワードなどの秘密情報を検索するPythonプロジェクトです。 ⚡ はじめに Pinkertonのインストールと使い方の簡単なガイドです。 1. リポジトリをクローン: git clone https://github.com/000pp/pinkerton.git 2. ライブラリをインストール: pip3 install -r requirements.txt --break-system-packages 3...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 中的两次点击反射型XSS漏洞 本仓库提供了CVE-2024-50677的概念验证 免责声明： 此代码是该漏洞的概念验证。我不会对任何使用此利用程序的行为负责。 描述： CVE-2024-50677 指的是 OroPlatform CMS v5.1 默认配置中存在的一个两次点击反射型XSS漏洞，具体演示平台可见：https://github.com/oroinc/docker-demo 该漏洞存在于应用程序对搜索功能用户输入的控制方式中。如果用户点击网页界面中包含JavaScript查询（例如）的搜索栏 alert...

censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

unve1ler

インターネット上のデジタルフットプリントと視覚的手がかりを明らかにする。 ユーザー名を使用してシームレスにプロフィールを特定し、便利な逆画像検索機能を提供するように設計されたソーシャルエンジニアリングツールです。 このツールは概念実証であり、教育目的のみで使用されます。...

h8mail

h8mail は、さまざまな侵害および偵察サービス、またはTroy Huntの「Collection1」や悪名高い「Breach Compilation」トレントなどのローカル侵害を使用する、電子メールOSINTおよび侵害ハンティングツールです。 📖 目次 目次 機能 API 使用法 使用例 謝辞とクレジット 関連するオープンソースプロジェクト 🍊 機能 🔎 メールパターンマッチング（正規表現）。他のツールの出力からの読み取りに便利 🌍 URLを渡してページ内のメールを直接検索・ターゲット化 💫 ローカル検索のための緩いパターン（"john.smith", "evilcorp"） 📦...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated 该仓库包含了原始CVE-2023-5561概念验证（PoC）的修改版本。原始PoC可在此处找到，它会并行发送大量请求，可能触发Web应用防火墙（WAF）或因流量过大导致服务器阻止连接。 修改内容 在bruteforcesearch函数中，每次请求之间增加了10秒延迟（通过time.sleep10实现）。这有助于防止PoC压垮目标服务器。 漏洞利用的核心功能保持不变，确保PoC仍然有效工作，同时降低被检测和阻止的可能性。 使用方法 python3 poc.py 此版本适用于进行负责任的安全评估，同时将因攻击性请求模式而被阻止的风险降至最低...

GitMiner

⚠️ リポジトリ非推奨 — プロジェクト移行 このリポジトリはメンテナンスされておらず 、正式に非推奨 となりました。 プロジェクトは以下で活発に開発が続けられています: https://github.com/unkl4b/Gitminer3 最新のアップデート、改善、アクティブサポートを利用するには GitMiner3 に移行してください。 + Autor: UnK + Blog: https://unkl4b.github.io + Github: https://github.com/danilovazb + Twitter: https://twitter.com/danilova...

twitter-advanced-search

🔍 Twitterの高度な検索 これらのオペレータはWeb、モバイル、Tweetdeckで動作します。 一部重複はありますが、これらのほとんどはv1.1 Search、Premium Search、またはv2 SearchのAPIでは機能しません 。 出典: TweetDeck Help、@lucahammer ガイド、@eevee Twitterマニュアル、@pushshift および Twitter/Tweetdeck 自体。コントリビューション/テスト/例歓迎！Class| Operator| 検出するツイート…| 例: ---|---|---|--- ツイート内容| nasa e...

GooFuzz

GooFuzz - Googleダークの力 クレジット 作成者: M3n0sD0n4ld Twitter: @DavidUton 説明： GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。 新機能 バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？ こちらの記事 をチェックして、ツールを最大限に活用してください。 前提条件 Bash/Zsh : スクリプトが実行されるメインエンジン。 curl :...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$| $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$$$\ $$$$$\ $$ | $$ |$$$$\ $$| $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$| $$ | $$ |$$$$$$$$ | $$ | $$$$ |$$ | $$ |$$ |$$| $$ | $$ | $$ |$$| $$$$$$$$$$$$$$$ |$$$$$$$ |$$ |$$$$$$$...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 名前| 説明| 例 ---|---|--- ANS...

CVE-2026-104968

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

Ominis-OSINT

Ominis-OSINT: Webハンター 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 再スケジュールされました。WINTERGATEはこのプロジェクトを拡大します Github Actions actions/workflowsにアクセスし、3つのオプションのいずれかを選択して、GitHubから直接Ominis OSINTを試してください！ Web Search : https://github.com/AnonCatalyst/Ominis-OSINT/actions/workflows/web-search.yml Ominis...