waymore

정보 - v8.9 waymore 의 아이디어는 기존 도구보다 Wayback Machine및 기타 소스에서 더 많은 링크를 찾는 것입니다. 👉 waymore 와 다른 도구의 가장 큰 차이점은 wayback machine및 URLScan에 있는 URL에 대해 보관된 응답을 다운로드 할 수 있어 더 많은 링크, 개발자 주석, 추가 매개변수 등을 검색할 수 있다는 점입니다. 👉 또한, 다른 도구들은 현재 소스에서 시행하는 속도 제한을 처리하지 못하며, 종종 불완전한 결과로 중단되고 사용자에게 알리지 않습니다. 버그 바운티를 하는...

dorkScanner

DORK SCANNER 제공한 검색어로 검색 엔진을 스크래핑하여 취약한 URL을 찾는 전형적인 검색 엔진 도크 스캐너입니다. 소개 도킹Dorking은 뉴스룸, 조사 기관, 보안 감사관, 그리고 기술에 능숙한 범죄자들이 공개 웹사이트에 숨겨진 정보와 공용 서버에 노출된 취약점을 찾기 위해 다양한 검색 엔진을 질의하는 기술입니다. 도킹은 검색 엔진을 최대한 활용하여 처음에는 눈에 띄지 않는 깊이까지 웹 기반 서비스를 관통하는 방법입니다. 요구 사항 root@kitploit: pip3 install -r requirements.tx...

xurlfind3r

xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Goがインストールされていない場合）...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 개요 NucleiFuzzer는 강력한 URL 발견 및 취약점 스캔 도구 모음을 통합하여 웹 애플리케이션 보안 테스트를 간소화하고 최적화하도록 설계된 고급 자동화 도구입니다. ParamSpider, Waybackurls, Katana, Gauplus, Hakrawler를 결합하여 웹 애플리케이션의 잠재적인 진입점을 포괄적으로 수집하고 열거합니다...

waybackurls

waybackurls 从标准输入接受以换行符分隔的域名，从 Wayback Machine 获取 .domain 的已知 URL，并输出到标准输出。 使用示例： root@kitploit: ▶ cat domains.txt | waybackurls urls 安装： root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest 致谢 本工具受 @mhmdiaa 的 waybackurls.py 脚本启发。 感谢他/她提供的绝妙创意！...

xcrawl3r

xcrawl3r xcrawl3r는 URL을 찾기 위해 웹 페이지를 재귀적으로 크롤링하도록 설계된 명령줄 유틸리티입니다. 웹사이트를 능동적으로 탐색하며웹 페이지에 포함된 링크를 따라가고, 사이트맵 및 robots.txt를 포함한 파일을 파싱하여 모든 URL을 발견합니다. 대상과 직접 상호작용하지 않는 xurlfind3r와 달리, xcrawl3r는 페이지를 실시간으로 크롤링하여 대상과 직접 상호작용합니다. 이러한 능동적 접근 방식을 통해 숨겨져 있거나 인덱싱되지 않은 URL을 발견할 수 있어, 웹사이트의 탐색 흐름과 콘텐츠 분포에...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

domhttpx

domhttpx는 HTTP 툴킷이 내장된 Google 검색 엔진 도커로, Python으로 제작되었으며 빠른 시간 내에 많은 URL/IP를 한 번에 찾을 수 있도록 도와줍니다. 목차 설치 사용법 플래그 기본 사용법 단일 키워드 다중 키워드 페이지 제목 추출 실제 경로에서 페이지 제목 추출 상태 코드 추출 실제 경로에서 상태 코드 추출 웹 서버 추출 실행 예제 도움말 & 버그 감사의 말 설치 Windows, Linux 및 Mac용 root@kitploit: git clone...

endext

EndExt EndExt는 JS 파일에서 가능한 모든 엔드포인트를 추출하는 .go 도구입니다. 아이디어 예를 들어 waybackurls에서 모든 JS 파일을 크롤링하거나, 대상 웹사이트의 홈 소스 페이지에서 JS 파일 URL을 수집한 후.. 웹사이트가 API 시스템을 사용 중이고 JS 파일에서 모든 엔드포인트를 찾고 싶다면, 여기저기 숨겨진 무언가를 발견할 수 있기 때문입니다. 그래서 이 도구를 만들었습니다. JS 파일 URL을 입력하면, 제출된 JS 파일에서 가능한 모든 엔드포인트나 URL 또는 경로를 잡아냅니다. 설치 Go...

csp-log4j

csp-log4j CSPレポートURLを検出し、log4jに対して脆弱かどうかをテストします インストール root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ 実行 root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

DRUPAL-CORE-2026-008

The Media module comes with support for oEmbed. The oEmbed specification contains two discovery mechanisms, via providers.json and via URL discovery. The URL discovery code could be leveraged to trick Drupal into making server-side requests to any URL...

PT-2026-50609

Name of the Vulnerable Software and Affected Versions Drupal core affected versions not specified Description The Media module supports oEmbed, which utilizes two discovery mechanisms: providers.json and URL discovery. The URL discovery code can be exploited to trick the system into making...

Drupal core - Moderately critical - Server-side request forgery - SA-CORE-2026-008

The Media module comes with support for oEmbed. The oEmbed specification contains two discovery mechanisms, via providers.json and via URL discovery. The URL discovery code could be leveraged to trick Drupal into making server-side requests to any URL...

CVE-2026-25523

Magento-lts is a long-term support alternative to Magento Community Edition CE. Prior to version 20.16.1, the admin url can be discovered without prior knowledge of it's location by exploiting the X-Original-Url header on some configurations. This issue has been patched in version 20.16.1...

CVE-2026-25523

Magento-lts is a long-term support alternative to Magento Community Edition CE. Prior to version 20.16.1, the admin url can be discovered without prior knowledge of it's location by exploiting the X-Original-Url header on some configurations. This issue has been patched in version 20.16.1...

CVE-2024-25146

Liferay Portal 7.2.0 through 7.4.1, and older unsupported versions, and Liferay DXP 7.3 before service pack 3, 7.2 before fix pack 18, and older unsupported versions returns with different responses depending on whether a site does not exist or if the user does not have permission to access the...

Fedora 35 : php-pear-CAS (2022-76b3530ac2)

The remote Fedora 35 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2022-76b3530ac2 advisory. Changes in version 1.6.0 Bug Fixes: Introduce required servicename constructor argument to fix service hostname discovery exploitation vulnerability...

CVE-2020-36473

CVE-2020-36473 affects UCWeb UC browser versions 12.12.3.1219–12.12.3.1226. The root cause is the use of plaintext HTTP, enabling man-in-the-middle attackers to discover the URLs visited by a user. All cited sources (NVD, Red Hat, CNNVD) confirm the affected product/version range and the resultin...

CVE-2021-26845

Information Exposure vulnerability in Hitachi ABB Power Grids eSOMS allows unauthorized user to gain access to report data if the URL used to access the report is discovered. This issue affects: Hitachi ABB Power Grids eSOMS 6.0 versions prior to 6.0.4.2.2; 6.1 versions prior to 6.1.4; 6.3 versio...

OpenID library for Ruby: Server-Side Request Forgery

Background A Ruby library for verifying and serving OpenID identities. Description It was discovered that OpenID library for Ruby performed discovery first, and then verification. Impact A remote attacker could possibly change the URL used for discovery and trick the server into connecting to the...