CVE-2020-13933

Laboratoire CVE-2020-13933 shiro 1.6.0 : vulnérabilité de contournement d'authentification PoC http://127.0.0.1:8080/res/%3bpoc Environnement du laboratoire Description du code ShiroConfig.java: Configuration des permissions : lorsqu'une requête porte sur la ressource /res/, une redirection 302...

OnionSearch

OnionSearch 👋 Salut ! Pour toute demande professionnelle ou collaboration, veuillez me contacter à l'adresse : [email protected] 📧 De préférence, utilisez votre email professionnel pour la correspondance. Gardons cela court et agréable, et tout en anglais ! Pour les dons BTC :...

phpinfo-files-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez vraiment pas utiliser cet outil Installation via pip root@kitploit: pip install phpinfo-file-leaks Exécutez la commande ci-dessous pour vérifier phpinfo-file-leaks -h Configuratio...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

maskphish

👨‍💻️ Auteur : jaykali 🔥 MaskPhish MaskPhish n'est pas un outil de phishing. C'est juste une preuve de concept de la "Technologie de création d'URL". C'est un simple script Bash pour cacher une URL de phishing derrière une URL d'apparence normale google.com ou facebook.com. Il peut être intégré dans...

urlcrazy

😜⌨ URLCrazy URLCrazy est un outil OSINT permettant de générer et de tester des typos ou variations de noms de domaine afin de détecter ou d’effectuer du typosquatting, du détournement d’URL, du phishing et de l’espionnage d’entreprise. Page d’accueil : https://github.com/urbanadventurer/urlcrazy ...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

Oralyzer

Introduction Oralyzer, un script python simple qui recherche les vulnérabilités de redirection ouverte dans un site web. Il le fait en fuzzant l'URL fournie en entrée. Fonctionnalités Oralyzer peut identifier les types suivants de vulnérabilités de redirection ouverte : Basée sur l'en-tête Basée...

CVE-2020-14882

CVE-2020–14882 Contournement non autorisé RCE sur Weblogic Contournement du correctif avec CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; Liste root@kitploit: %252E%252E %2E%2E .. %3E %3C ; Version minuscule root@kitploit:...

CVE-2018-1305

Vulnérabilité de contournement de sécurité dans Apache Tomcat Récemment, Apache a publié un bulletin de sécurité indiquant que plusieurs versions d'Apache Tomcat 7, 8 et 9 présentent une vulnérabilité de contournement de sécurité. Un attaquant peut exploiter ce problème pour contourner certaines...

endext

EndExt EndExt est un outil .go pour extraire tous les endpoints possibles des fichiers JS Idée Lorsque vous crawlez tous les fichiers JS depuis waybackruls par exemple, ou même collectez les URLs des fichiers JS depuis la page source de votre site cible .. Si le site utilise un système d'API et q...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

xurlfind3r

xurlfind3r xurlfind3r est un utilitaire en ligne de commande conçu pour découvrir les URL d'un domaine donné de manière simple et efficace. Il fonctionne en collectant des informations auprès d'une variété de sources passives, ce qui signifie qu'il n'interagit pas directement avec la cible mais...

CVE-2023-36845

Automatisation pour Juniper CVE:2023-36845 par Asbawy - Modifié par Ak1t4 Présentation est un script bash conçu pour vérifier la vulnérabilité CVE-2023-36845. Ce script traite une liste d'adresses URL Juniper, envoie une requête à chacune d'elles et détermine si le système est vulnérable en...

uddup

UDdup - Инструмент для дедупликации URL Инструмент получает список URL и удаляет «дублирующиеся» страницы в том смысле, что шаблоны URL, вероятно, повторяются и указывают на один и тот же веб-шаблон. Например: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456...

socgholish_finder

SocGholish Finder Script simple pour analyser un site web à la recherche d'une injection SocGholish. Il vérifie et affiche l'injection si elle est trouvée, et désobfusque et affiche les domaines d'URL de shadowing root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s...

PDFkit-CMD-Injection

Injection de commande PDFkit Détail CVE-2022-25765 Description Le package pdfkit à partir de 0.0.0 est vulnérable à une injection de commande où l'URL n'est pas correctement assainie. Preuve de concept Démarrer un serveur HTTP root@kitploit: 1- python3 -m http.server 80 Démarrer un écouteur netca...

CVE-2025-55182-exploit

CVE-2025-55182-exploit En résumé Ceci est réservé aux tests de pénétration légaux. Ne vous engagez dans aucune activité illégale. Comment utiliser python3 exploit.py Démonstration vidéo...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Неаутентифицированное хранимое межсайтовое скриптовое внедрение URL плагина https://wordpress.org/plugins/wp-stats/ Описание Неаутентифицированное отражённое XSS в GET-параметре statsauthor функции statspage. Фильтр очистки striptags применяется до urldecode, что...