cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

log4j-urlscanner

log4j-detect 简单的 Python 3 脚本，用于检测一组 URL 的“Log4j”Java 库漏洞（CVE-2021-44228），支持多线程 脚本“log4j-detect.py”使用 Python 3 开发，用于检测指定 URL 列表是否受 CVE-2021-44228 漏洞影响。 其工作流程如下：通过线程（提高性能）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个载荷，成功时会将 DNS 请求发送至 Burp Collaborator /...

waybackurls

waybackurls 从标准输入接受以换行符分隔的域名，从 Wayback Machine 获取 .domain 的已知 URL，并输出到标准输出。 使用示例： root@kitploit: ▶ cat domains.txt | waybackurls urls 安装： root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest 致谢 本工具受 @mhmdiaa 的 waybackurls.py 脚本启发。 感谢他/她提供的绝妙创意！...

linux-apache-fix-mod_rewrite-spaceInURL

修复 Linux Ubuntu Apache modrewrite 中 URL 包含空格的问题 在最近的 Apache 升级后，我在 modrewrite 中遇到了“URL 中包含空格”的问题。 2023-04-25 - 升级 apache2:amd64 2.4.38-3+deb10u9 → 2.4.38-3+deb10u10 包含“空格”且已被替换为 %20 的 URL 开始被 Apache 返回 403 错误。 我发现此次更新实际上是为了修复以下问题：...

urlfinder

URLFinder Una herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para el descubrimiento eficiente de activos web sin escaneo activo. Características • Instalación • Uso • Ejemplos • Únete a Discord Resumen URLFinder es una herramienta de descubrimiento de URLs pasiva y ...

CVE-2021-3131

CVE-2021-3131 建议描述 1C:Enterprise 8 中版本低于 8.3.17.1851 的 Web 服务器会在 'creds' URL 参数中发送 base64 编码的凭据。 漏洞类型 其他 CWE-522 凭据保护不足 产品供应商 1C 公司 受影响产品代码库 1C:Enterprise 8 - 测试版本: 8.3.17.1851 受影响组件 Web 服务器 影响信息泄露 true 供应商是否确认或承认此漏洞？ true 发现者 Irina Belyaeva Jet Infosystems, jet.su 参考...

CVE-2022-40317

CVE-2022-40317 备注中的存储型 XSS 在对一个使用 OpenKM 的客户进行渗透测试时，我们在应用程序的备注部分发现了一个存储型 XSS。基本上，在存储备注时，某些普通 HTML 被允许并按原样渲染。如你所知， 然而，我们发现，在 标签中使用 "javascript:" 可以绕过该清理/替换规则。 要复现该问题，你可以在备注部分提交以下载荷。 Click here for more info 要触发该载荷，需要诱使用户点击它。 影响：低权限用户可以提交恶意 javascript...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker 出站重写规则盲区 严重性： 中 CVSS 5.3 组件： Microsoft CSS-Exchange - HealthChecker 诊断工具 受影响文件： Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459 报告日期： 2026-05-15 致谢： 由报告...

starlette-host-header-lab

Starlette Host-Header URL Confusion Lab X41-2026-002 A self-contained, containerized training lab reproducing the Starlette authentication-bypass vulnerability disclosed by X41 D-Sec. Advisory: X41-2026-002 GHSA: GHSA-86qp-5c8j-p5mr CWE: 436 — Interpretation Conflict / Untrusted Input in Function...

waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...

scout

Scout Scout 是一个用于发现 Web 服务器上未公开的 VHOST、文件和目录的 URL 模糊测试器及爬虫。 完整的单词列表已内置于二进制文件中，这意味着最大程度的便携性和最少的配置。瞄准，开火！ 用法 root@kitploit: Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a given w...

CVE-2017-12149

CVE-2017-12149 Muchas gracias al maestro yunxu1 por el código fuente Descripción: root@kitploit: Se eliminó la interfaz gráfica Se corrigió el fallo en la ejecución de comandos causado por errores en la identificación del sistema Se cambió a un shell interactivo Uso Introduce la URL y pulsa Enter...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 本项目基于 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC。由于按原 README 描述进行容器构建和操作步骤无法正常工作，因此创建了此分支。使用的 PoC 漏洞利用代码来自 Rapid7。 特别鸣谢： hook-s3c github.com/hook-s3c, Twitter 上的 @hooks3c Rapid7 https://github.com/rapid7/metasploit-framework/issues/8064 简介 来自...

CVE-2021-22941

使用 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2020-14179

Escáner CVE-2020-14179 Escaneo de muestra ./CVE-2020-14179.pl -u jira.atlassian.com OR ./CVE-2020-14179.pl -u https://jira.atlassian.com Escaneo de lista ./CVE-2020-14179.pl -l list.txt Mostrar opciones ./CVE-2020-14179.pl Cómo instalar y usar linux git clone...

urless

Acerca de - v2.7 Esta es una herramienta utilizada para depurar una lista de URLs. Como punto de partida, tomé la increíble herramienta uro de Somdev Sangwan. Pero quería cambiar algunas cosas, hacer algunas mejoras como lidiar con GUIDs y hacerla más personalizable. Instalación urless es...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

flareprox

FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...