271234 matches found
Exihibitor-RCE
Exhibitor-RCE Exhibitor Web Ui 1.7.1 远程代码执行（RCE），CVE-2019-5029 步骤 1： $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ 步骤 2： $ cd Exihibitor-RCE/ 步骤 3（可选）： 你可能需要编辑脚本中的 JSON 数据载荷。为此，只需在 exihibitor 的配置选项卡中提交更改时，使用 Burp Suite 捕获请求，然后将其复制粘贴到脚本中的 curl 命令里即可。 请确保按如下方式更改 javaEnvironment：...
sicat
SICAT - 实用的漏洞与利用查找工具 SICAT 是一款强大的工具，旨在从多个知名来源聚合和搜索漏洞与利用。它通过根据关键字、Nmap 扫描结果或检测到的 Web 技术自动检查可靠数据库，简化了信息收集阶段。 主要改进与特性 这一版本的 SICAT 相比原始实现引入了显著增强： 1. 现代化 Web 界面 全新 GUI ：通过 --web-interface 提供惊艳的暗色主题 Web 界面。 黑客美学 ：具备动画 ASCII 艺术、"矩阵般"的加载屏幕以及极简搜索引擎风格。 交互式 ：扫描时提供实时视觉反馈，并通过易用的切换芯片选择数据源。 2. 专业报告 HTML 报告 ：使用...
interactsh
An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...
CVE-2025-55182-test
CVE-2025-55182 テスト あなたのエンドポイントが CVE-2025-55182 に対して潜在的に脆弱かどうかを確認します。 必要条件 pip install requests 使用方法 Single target $ python3 react2shell-test.py -u https://app.example.com Multiple targets from file $ python3 react2shell-test.py -l targets.txt With options $ python3 react2shell-test.py -l...
webpwn3r
webpwn3r 这个项目已经多年未维护，它是在我开始学习 Python 时编写的，但仍然有人喜欢它 :D。它仅支持 python2.7 WebPwn3r - Web 应用程序安全扫描器。 作者：Ebrahim Hegazy - @Zigoo0 感谢：@lnxg33k, @dia2diab @Aelhemily, @okamalo 请将所有反馈和建议发送至：zigoo.blog'at'@gmail.com 使用方法： 1- python scan.py 2- 该工具会询问您是要扫描一个 URL 还是 URL 列表？ 1- 输入数字 1 扫描单个 URL 2- 输入数字 2 扫描 URL ...
katana
次世代のクローリングおよびスパイダリングフレームワーク 機能 • インストール • 使用方法 • スコープ • 設定 • フィルター • Discordに参加 機能 高速かつ完全に設定可能なWebクローリング Standard モードとHeadless モード JavaScript の解析 / クローリング カスタマイズ可能な自動フォーム入力 スコープ制御 - 事前設定されたフィールド / 正規表現 ナレッジベース - MLによるページタイプ / フォーム分類（モデルは自動ダウンロード） カスタマイズ可能な出力 - 事前設定されたフィールド 入力 - STDIN 、URL 、LIST...
CVE-2025-53772
CVE-2025-53772 - Microsoft Web Deploy RCE 漏洞利用 一个基于 Python 的 CVE-2025-53772 漏洞利用程序，该漏洞是 Microsoft Web Deploy msdeploy 中因 HTTP 头数据的不安全反序列化而导致的远程代码执行漏洞。 🎬 POC 视频 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-53772 CVSS 评分| 8.8 高危 受影响产品| Microsoft Web Deploy 4.0 受影响版本| │...
OSTE-Web-Log-Analyzer
OSTE-Web-Log-Analyzer Python Web Log Analyzer を使用して、Webサーバーログの分析プロセスを自動化します。この強力なツールは、サーバーログ内のさまざまな種類のサイバー攻撃を識別および検出することで、セキュリティを強化するように設計されています。以下の機能を備え、潜在的な脅威に先手を打ちましょう。 目次 機能 将来の機能 インストール 使い方 貢献 ライセンス 機能 1. 攻撃検出:...
CVE-2020-8193
CVE-2020-8193...
CVE-2022-27925
CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 user@domain: git clone...
ffuf
ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...
ffuf
ffuf - より速くファズれ、愚か者よ Go で書かれた高速な Web ファザーです。 インストール 使用例 コンテンツ発見 バーチャルホスト発見 パラメータファジング POST データファジング 外部ミューテーターの使用 設定ファイル ヘルプ インタラクティブモード インストール ダウンロード リリースページ からプリビルドバイナリを入手し、解凍して実行してください！ または Windows で Scoop を使用している場合、ffuf は次のコマンドでインストールできます: scoop install ffuf または Windows で Winget を使用している場合、ffuf...
CVE-2023-23752
CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： httparty colorize timeout 免责声明...
dawnscanner
Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...
dawnscanner
Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD 2026年3月 このリポジトリには、各チートシートと、それに対応する最も重要なラボが含まれています。 各トピックには、独自のチートシート/方法論、最も関連性の高いラボ、および便利なリソースが含まれています。 ⭐これは数か月の作業の成果です。お役に立てれば幸いです。もしよろしければ、スターを残してください。 ⭐ ❗このリポジトリには、試験用の私自身の チートシートと方法論が含まれています。PortSwiggerのものではありません。 ご希望であればPortSwiggerのリソースを参照していただいて構いませんが、ここにあるファイルは私の個人的なノートです。 ❗ご自身の...
certbot
.. 本文件包含一系列注释，用于在其他文件中引用本 README 的各个部分。除非你了解其作用，否则请勿修改这些注释。tag:intro-begin |build-status| .. |build-status| image:: https://img.shields.io/github/actions/workflow/status/certbot/certbot/nightly.yml :target: https://github.com/certbot/certbot/actions/workflows/nightly.yml :alt: GitHub Actions 夜间 C...
phpsploit
Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...