commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || ||...

CVE-2021-44228-white-box

Article Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j 漏洞环境箱 本仓库专门用于搭建基于 CVE-2021-44228 的 Log4j 漏洞测试环境。该环境提供了在 GUI...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

CVE-2022-44877-white-box

文档：https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider：https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 演示：https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 已测试的机器环境 CentOS 7 - CentOS Web Panel 9.8.1146 Kali Linux...

WordPress White Label CMS <2.2.9 - Cross-Site Scripting

WordPress White Label CMS plugin before 2.2.9 contains a reflected cross-site scripting vulnerability. It does not sanitize and validate the wlcmslogincustomjs parameter before outputting it back in the response while previewing. id: CVE-2022-0422 info: name: WordPress White Label CMS 2.2.9 -...

White Star Software ProTop - Directory Traversal

A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endpoint. An unauthenticated attacker can remotely read arbitrary files on the underlying OS using encoded traversal sequences. id: CVE-2025-44177 info: name:...

white-deface

著者 WHITE-DEFACE これは、脆弱なウェブサイトを自動的に改ざんするシンプルなツールです。 チュートリアル動画のリンクはこのページの最後にあります ⚠️ WebDAVの脆弱性を利用して攻撃します。 このスクリプトは、targets.txtファイルに指定されたウェブサイトにPUTリクエストを送信します。認証されていないリクエストが受け入れられ、あなたのHTMLスクリプトがウェブサイトにアップロードされます。スクリプトのリンクが表示され、確認できます（場合によっては直接ホームページが改ざんされます）。...

autossrf

概要 autoSSRF は、SSRF 脆弱性を大規模に特定するための最良の味方です。他の SSRF 自動化ツールとは異なり、このツールには以下の 2 つの独自機能があります。 関連する SSRF GET パラメータへのスマートなファジング ファジング時、autoSSRF は SSRF に関連する一般的なパラメータ ?url=, ?uri=, .. のみに焦点を当て、その他すべてには干渉しません。これにより、テスト対象の Web アプリケーションが元の URL を正しく解釈できるようになります。これは、クエリパラメータを盲目的にばらまくツールでは起こり得ないことです。...

DarkAngel

English | 中文 DarkAngelは、完全自動のホワイトハット脆弱性スキャナです。ハッカーやBugcrowdのアセット監視から脆弱性レポートの生成、脆弱性URLのスクリーンショット、メッセージ通知までを行います。 DarkAngelダウンロード先：github.com/Bywalks/DarkAngel 現在サポートされている機能： Hackeroneのアセット監視 Bugcrowdのアセット監視 ユーザー定義アセットの追加 サブドメインスキャン Webサイトクローラー Webサイトフィンガープリント識別 脆弱性スキャン 脆弱性URLの自動スクリーンショット...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

Cobra

Cobra 该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用 Introduction（介绍） Cobra是一款源代码安全审计 工具，支持检测多种开发语言源代码中的大部分显著 的安全问题和漏洞。 Features（特点） Multi-language Supported（支持多种开发语言） 支持PHP、Java等开发语言，并支持数十种类型文件。 Multi-Vulnerabilities Supported（支持多种漏洞类型） 首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。 GUI/CLI/API...

CVE-2023-27163

CVE-2023-27163 此代码仅供教育和白帽目的使用。 作者对您使用此代码所做的任何事情概不负责。 您的行为由您自己负责。...

CVE-2021-29447

CVE-2021-29447 免责声明 本代码仅供教育和白帽用途。 本仓库的作者对您使用本仓库代码所做的任何事情不承担任何责任。 您的行为由您自己负责。 描述 一个用于自动化执行 CVE-2021-29447 的 Golang 程序。...

gradient-untangler

gradient-untangler A local research harness that searches for the exact tokens that make an open-weight language model start its answer the way you specify. Open-weight models ship as ordinary files: config.json, a tokenizer, and one or more .safetensors or .bin shards. A Hugging Face id is only ...

CVE-2026-88824

The Master Blocks WordPress plugin versions before 1.5.0 (specifically 1.4.1-1.4.1.4 ) contains an unauthenticated Stored XSS vulnerability. The root cause is a lack of authorization on one of its REST routes , which allows unauthenticated users to update plugin settings. A specific value updated...

CVE-2026-88824 Master Blocks 1.4.1 - 1.4.1.4 - Unauthenticated Stored XSS via White Label Settings

The Master Blocks WordPress plugin before 1.5.0 does not have authorisation on one of its REST routes, allowing unauthenticated users to update its settings, including a value that is output unescaped in the admin area, leading to Stored XSS that executes in the session of any administrator...

CVE-2026-88824 Master Blocks 1.4.1 - 1.4.1.4 - Unauthenticated Stored XSS via White Label Settings

The Master Blocks WordPress plugin before 1.5.0 does not have authorisation on one of its REST routes, allowing unauthenticated users to update its settings, including a value that is output unescaped in the admin area, leading to Stored XSS that executes in the session of any administrator...

CVE-2026-90689

A security flaw has been discovered in Tenda W20E 15.11.0.610681546841CNTDC. Impacted is the function formDelWebAuthWhiteUser. Performing a manipulation of the argument webAuthWhiteUserIndex results in stack-based buffer overflow. The attack can be initiated remotely...

Trump Memo Paves Way for U.S. Firms to Hack and Disrupt Foreign Crime Groups

A new White House memo signed by U.S. President Donald Trump has instructed the National Coordination Center NCC to establish a program that would allow private sector companies to take advantage of their "innovative capabilities" to break into foreign Transnational Criminal Organizations TCOs an...