FBIntelPy

FBIntelPy : Outil de recherche Facebook Intelligence OSINT en Python FBIntelPy est un outil de recherche d'intelligence Facebook basé sur Python qui vise à aider à générer des URL Facebook filtrées. Cet outil a été créé pour le prochain TraceLabs Search Party 2026.02. Il s'inspire de l'outil de...

angryFuzzer

AngryFuzz3r Statut: Développement À propos du projet AngryFuzz3r AngryFuzz3r est une collection d'outils pour le pentesting afin de recueillir des informations et découvrir des vulnérabilités des cibles basée sur Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1...

CVE-2018-25031

CVE-2018-25031 Описание: Swagger UI до версии 4.1.3 мог позволить удалённому злоумышленнику проводить атаки с подменой spoofing. Убедив жертву открыть специально созданный URL, злоумышленник мог использовать эту уязвимость для отображения удалённых определений OpenAPI. Скриншот до атаки: PoC:...

Jenkins-CVE-2024-23897-

사용 명령:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdURLUniform Resource Locator을 2.txt에 작성하면 일괄 처리 가능...

CVE-2022-30190

CVE-2022-30190 также известная как Follina Описание уязвимости Follina существует в средстве диагностики поддержки Microsoft Microsoft Support Diagnostic Tool, MSDT. Когда приложение вызывает MSDT через протокол URL для поддержки, возникает уязвимость удаленного выполнения кода. Успешная...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

gau

getallurls gau getallurls gau récupère les URLs connues depuis l'Open Threat Exchange d'AlienVault, la Wayback Machine, Common Crawl et URLScan pour tout domaine donné. Inspiré par waybackurls de Tomnomnom. Ressources Usage Installation ohmyzsh note Utilisation : Exemples : root@kitploit: $ print...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Aperçu NucleiFuzzer est un outil d'automatisation avancé conçu pour rationaliser et optimiser les tests de sécurité des applications web en intégrant une suite d'outils puissants de découverte d'U...

CVE-2022-26134

CVE-2021-46422 RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Одиночный URL: root@kitploit: pocsuite -r CVE-2021-46422...

DATA

DATA : Analyse et automatisation des fuites d'identifiants Slides de la présentation à CircleCityCon 2017 Testé sur Ubuntu Server 16.04 sans interface graphique BUCKLEGRIPPER py Étant donné une URL suspectée de phishing ou un fichier contenant des URLs séparées par des lignes, visitez, prenez une...

detectXSSlib

detectXSSlib Папки проекта: detectxsslib - основная библиотека см. ReadMe.txt для получения дополнительной информации modules - серверные модули, использующие detectxsslib test - наборы URL-адресов, используемые для проверки библиотеки tools - инструменты командной строки, использующие detectxssl...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 DEDECMS 5.71SP1 및 이전 버전을 사용하는 웹 애플리케이션의 경우, CMS의 소스 코드 논리 오류로 인해 입력된 GET 요청을 판단하지 못하여 URL 리디렉션이 발생합니다. dedecms 5.71sp1 및 이하 버전을 사용하는 웹 애플리케이션에서 CMS 소스 코드 논리 오류로 인해 입력된 GET 요청을 판단하지 못하여 URL 리디렉션이 발생합니다. POC 사용 방법 poc 사용 방법 target.txt의 도메인 이름만 변경하세요 target.txt의 도메인...

ReconCat

Recon Cat ========================================= Introduction Une petite application Php pour récupérer les instantanés d'URL d'archive sur archive.org. En l'utilisant, vous pouvez récupérer la liste complète des URL d'instantanés de n'importe quelle année ou la liste complète de toutes les...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

url-tracker

URL Tracker v0.5.0 URL Tracker est une application web robuste et évolutive conçue pour surveiller et suivre des URL, enregistrer les modifications et fournir des informations détaillées sur le statut et le comportement de diverses ressources web. Construite sur Sails.js, cette application est...

CVE-2023-49438

CVE-2023-49438 概念実証 説明 Python パッケージ Flask-Security-Too バージョン 5.3.2 以下に存在するオープンリダイレクトの脆弱性により、攻撃者は /login および /register ルートの ?next パラメータを悪用した巧妙な URL を介して、無防備なユーザーを悪意のあるサイトにリダイレクトできます。 背景 Flask-Security-Too には、next パラメータ内で指定された URL が相対 URL であるか、リクエスト URL...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ Быстрый CLI на Go для получения URL из-за стен proof-of-work Anubis и проверок отпечатков Cloudflare — решает challenge внутри процесса и обращается к настоящему браузеру, только...

CVE-2026-93740

CVE-2026-93740 affects the Totolink A3002MU wireless router (firmware Hh-B20211125.1046 ). The vulnerability resides in the formWlEncrypt function within the file /boafrm/formWlEncrypt . Manipulating the submit-url argument triggers a buffer overflow , which can be exploited remotely without auth...