Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

WordPress Post Status Notifier Lite <1.10.1 - Cross-Site Scripting

WordPress Post Status Notifier Lite plugin before 1.10.1 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape a parameter before outputting it back in the page. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

rsdl

rsdl Subdomain Scanner v.2 Ping方式によるサブドメインスキャン & HTTP/HTTPSステータスチェック。 フラグ| 値| 説明 ---|---|--- --hostname| example.com| スキャン対象のドメイン。 --output| | 出力をドメイン名で記録します。 --list| /tmp/lists/example.txt| サブドメインのリストファイル。 新機能 HTTP/HTTPSステータスのチェック HTTP/HTTPSリクエストのタイムアウト時間を更新 スキャン速度の高速化 IPアドレスのスキャン...

libqcow

libqcow es una biblioteca para acceder al formato de archivo de imagen QEMU Copy-On-Write QCOW. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos QCOW admitidos de solo lectura: versión 1 versión 2 versión 3 Características admitidas del formato QCOW: compresión zlib...

Atlas

Atlas - 高速SQLMapタンパーサジェスター v1.0 Atlasは、WAF/IDS/IPSをバイパスするためのsqlmapタンパーを提案できるオープンソースツールです。このツールは返されたステータスコードに基づいています。 スクリーンショット インストール $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 使い方 $ python atlas.py --url http://site.com/index.php?id=PriceASC...

scscanner_sh

scscanner - マッシブ HTTP ステータスコードスキャナー scscanner は、リストからウェブサイトのステータスコード応答を読み取るツールです。このツールは特定のステータスコードのみをフィルタリングし、結果をファイルに保存する機能があります。 特徴 依存関係が少ない。このツールはインストールに curl のみ必要です。 マルチプロセッシング。マルチプロセッシングによりスキャンが高速になります。 ステータスコードのフィルタリング。リストから特定のステータスコード（例：200）のみを取得したい場合、このツールが役立ちます。 使用方法 ➜ scscannersh git:ma...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

libvmdk

libvmdk 是一个用于访问 VMware 虚拟磁盘（VMDK）格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持读取的 extent 文件格式： RAW（flat） COWD 版本 1（稀疏） VMDK 版本 1、2 和 3（稀疏） 支持的 VMDK 格式功能： 增量链接 粒度压缩（自版本 20131209 起） 数据标记（自版本 20140416 起） 目前尚不支持的 VMDK 格式功能： 使用物理设备的映像 更改块跟踪（CBT）（由 VMDK 版本 3（稀疏）支持）/ 更改跟踪文件 正在进行的工作： Dokan 库支持 handle API...

CVE-2026-24332

CVE-2026-24332 – Fuga de presencia en el modo invisible de Discord Resumen Este repositorio documenta CVE-2026-24332, un problema no parcheado que afecta la privacidad del cliente y la API de Discord. La vulnerabilidad permite a clientes externos determinar si un usuario marcado como Invisible es...

forbidden

Forbidden 4xx HTTPレスポンスステータスコードなどをバイパスします。 このツールはPython Requests、PycURL、およびHTTP Clientに基づいています。 Kali Linux v2024.2 64-bitでテスト済みです。 教育目的で作成されました。お役に立てれば幸いです！ 今後の計画: コンソール出力を抑制するsilentオプションの追加。 色付きコンソール出力を無効にするno colorオプションの追加。 hop-by-hop HTTPリクエストヘッダーのテスト追加。 User-Agent HTTPリクエストヘッダーのテスト追加。...

libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

Zeebsploit

このプロジェクトは停止しますか、それとも更新しますか？...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 概念验证 PoC 描述 该脚本通过将 /home/userSpace/devices/debug.txt 附加到目标URL或IP地址列表来检查CVE-2024-9466漏洞。它根据HTTP响应状态码以及请求是否被重定向来判断目标是否存在漏洞。 设置 确保在与脚本相同的目录中存在一个 targets.txt 文件。该文件应包含要检查的URL或IP地址列表，每行一个。例如： http://example.com http://192.168.1.1...

Parsero

什么是 Parsero？ Parsero 是一个用 Python 编写的免费脚本，用于读取 Web 服务器的 Robots.txt 文件并查看 Disallow 条目。Disallow 条目告知搜索引擎，Web 服务器上托管的哪些目录或文件不得被索引。例如，"Disallow: /portal/login" 意味着 www.example.com/portal/login 上的内容不允许被 Google、Bing、Yahoo 等爬虫索引。这是管理员不向搜索引擎分享敏感或私人信息的一种方式。 但有时这些在 Disallow 条目中输入的路径，用户无需使用搜索引擎，只需访问 URL...