rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - HostヘッダインジェクションによるSSRF -orange 概要 Xiaomi Mi Router 4A Gigabit Editionには、Server-Side Request Forgery（SSRF）の脆弱性が存在します。ルーターのWebインターフェースはHTTP Hostヘッダーを検証しないため、認証されていない攻撃者 がルーターに任意のアウトバウンドTCP接続を強制できます。 フィールド| 値 ---|--- デバイス| Xiaomi Mi Router 4A Gigabit...

PenBox

PenBox – ペネトレーションテストフレームワーク ペネトレーションテストフレームワーク、ハッカーのリポジトリ。最終バージョンでは、ハッカーが必要とするすべてのスクリプトが揃うことを願っています。 情報収集: nmap Setoolkit ポートスキャン ホスト名からIPアドレスへの変換 WordPressユーザー列挙 CMSスキャナー XSStracer – リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションをチェック Doork – Google Dorks パッシブ脆弱性監査ツール...

ci_fuzz

説明: このスクリプトは、リモートコマンド実行につながるコマンドインジェクションの脆弱性をファジングします。 類似のOWASP脆弱性についてはこちらで説明されています -- https://www.owasp.org/index.php/CommandInjection スクリプトは、POST/PUTのボディ内のすべての値にOSコマンドを注入して実行を試みます。 実行の検出には、Web/ICMPトラフィックのリスニングや対象OS上のディレクトリ監視など、別のツールが必要です。 例えば、スクリプトがユーザーがボディを "webfunction": "settime", "hour":...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-パスワード開示問題-Webインターフェース 特定のTP-LinkデバイスのWebインターフェースにおけるパスワード開示の問題により、リモートの悪意のあるユーザーがWebパネルへの完全な管理アクセスを取得できます。これには、WA901NDデバイス（バージョン3.16.9201211betaより前）、およびArcher C5、Archer...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt フレームワーク やや大規模な（駄洒落をお許しください）アップグレードが進行中です。以下のような機能を取り入れるためのものです： より簡単なコーディング標準 PHP 8 のサポート より堅牢な機能 送信されたバグリクエストの修正 このツールは GNU Affero General Public License v3 の下で公開されています。 現在含まれているモジュールは次のとおりです： ペイロードストア シェルジェネレーター PHP/ASP/JSP/JSPX/CFM ペイロードエンコーダーおよびデコーダー Base64/Rot13/Hex/Hexと\x区切...

web-traffic-generator

web-traffic-generator 一个简单粗暴的 HTTP/S “自然”流量生成器。 关于 只是一个简单（写得不太好）的 Python 脚本，它会从预定义的 ROOTURLS 开始，随机“点击”页面上的链接，漫无目的地“浏览”互联网，直到达到预定义的 MAXDEPTH。 我创建这个工具是作为噪声生成器，用于事件响应/网络防御模拟。唯一的问题是，我的模拟环境使用了多台 IDS/IPS/NGFW 设备，它们不会放行并记录针对预置流量的简单 TCP 重放。我需要流量尽可能自然，基本上模拟真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04 minimal...

CVE-2022-44149

CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...

brutus

Brutus エクスプロイテーションフレームワーク モジュール式で高度に拡張可能なマルチタスクおよびマルチプロセッシングアーキテクチャ上で提供される教育用エクスプロイテーションフレームワーク。 Table of Contents はじめに デモ インストール 使い方 機能 ドキュメント MACアドレス管理 ARPネットワークスキャナ ARPスプーフィング マルチタスクパケットスニファ マルチタスクポートスキャナ イベント駆動型Webクローラ サブドメインスキャナ Brutus：はじめに バージョン1をお探しですか？このリポジトリのブランチを参照してください。...

XAttacker

XAttacker V2.5 ツール FREE XATTACKER は、Webアプリケーションの脆弱性をスキャンし自動的にエクスプロイトする大規模エクスプロイトツールです。ターゲットとなるWebサイトをツールに指定すると、コンテンツ管理サービス（CMS）を使用している場合はそのアーキテクチャを自動検出し、検出されたCMSに基づいて脆弱性を探します。脆弱性を見つけた後、ツールはそのWebサイト用のエクスプロイトを生成し、ユーザーにエクスプロイトのリンクを送信します。 XAttacker V2.5 ツール FREE エクスプロイト一覧 • 使い方 • チュートリアル • 使い方 短縮形 |...

FruityC2

FruityC2 これはFruityC2（アルファ版）の初回リリースです。任意のLinuxシステムにインストールできますが、インストールスクリプトはDebianベースのシステム向けに作成されています。今後のリリースで多くの機能が追加される予定で、コードも大幅に変更される可能性がありますが、このバージョンでもFruityC2の概要を示すには十分です。 FruityC2は、侵害されたマシンにエージェントを展開することを基盤としたポストエクスプロイテーション（かつオープンソース）フレームワークです。エージェントはオペレーターの制御下にあるWebインターフェースから管理されます。...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

Web Exploit Detector はじめに Web Exploit Detector は、ウェブホスティング環境における感染の可能性、悪意のあるコード、および不審なファイルを検出するための Node.js アプリケーション（および NPM モジュール）です。このアプリケーションは、1 つ以上のウェブサイトをホストするウェブサーバー上で実行することを目的としています。アプリケーションを実行すると、感染している可能性のあるファイルのリストが、感染の説明や関連するオンラインリソースへの参照とともに生成されます。 バージョン 1.1.0...

CVE-2024-5420-XSS

説明 utnserver Pro、utnserver ProMAX、およびINU-100のバージョン20.1.22以前において、Webインターフェースのデバイス説明パラメータに影響する脆弱性が見つかりました。この欠陥により、保存型クロスサイトスクリプティング（XSS）が可能となり、攻撃者がJavaScriptコードを注入できます。攻撃は、被害者を悪意のあるWebサイトにアクセスさせることで遠隔から実行でき、セッションハイジャックにつながる可能性があります。この脆弱性は公に公開されており、CVE-2024-5420として識別されています。 使用方法 nuclei --target...

corsair_scan

Corsairscan へようこそ Corsairscan は、Cross-Origin Resource Sharing CORS の設定ミスをテストするセキュリティツールです。CORS は、Web ページ上の制限されたリソースを、最初のリソースが提供されたドメインとは異なるドメインから要求できるようにするメカニズムです。これが適切に設定されていない場合、無許可のドメインがそれらのリソースにアクセスできるようになります。 CORS とは？ CORS は HTTP...

CVE-2020-1938

声明：すべてのサイバーセキュリティツールの使用は、国の法律、業界規範、および対象システムの関連規定を遵守しなければならず、不正行為や他者の正当な権利を侵害する目的で使用してはなりません。 使用者は、いかなるツールも絶対的な安全性を保証するものではなく、不適切な使用は法的リスク、技術的な反撃、またはデータ汚染を引き起こす可能性があることを認識しなければなりません。使用者は、本声明および関連規定に違反したことにより生じるすべての責任を自ら負うものとします。 要求：python3 运行： python CVE-2020-1938.py your-ip -p 8009 -f...

CVE-2018-2636

インストール $ pip install --user requests argparse unicodedata 情報 CVE-2018-2636 の PoC。 使用例 python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... リンク Oracle Critical Patch Update Advisory 2018年1月 - CVE-2018-2636 Oracle Micros POS 再び侵害され...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing モジュールライブラリ Python3 モジュール互換 著者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 貢献者 Nathan Hamiel @nathanhamiel 説明 pywebfuzz をベースにした Py3webfuzz は、Web アプリケーションや Web サービスにおける脆弱性の特定を、ブルートフォース、ファジング、分析によって支援する Python3 モジュールです。このモジュールは、Web...