Auto Update README [Wed Feb 17 11:47:44 UTC 2021] 🤖
GitHub Action
parent
c6b90097e8
commit
a3675a7875
698
README.md
698
README.md
|
|
@ -1,677 +1,61 @@
|
|||
|
||||
# Nuclei Templates
|
||||
|
||||
[](https://opensource.org/licenses/MIT)
|
||||
[](https://github.com/projectdiscovery/nuclei-templates/releases)
|
||||
[](https://github.com/projectdiscovery/nuclei-templates/issues)
|
||||
[](https://twitter.com/pdnuclei)
|
||||
[](https://discord.gg/KECAGdH)
|
||||
<h1 align="center">
|
||||
Nuclei Templates
|
||||
</h1>
|
||||
<h4 align="center">Community curated list of templates for the nuclei engine to find a security vulnerability in application.</h4>
|
||||
|
||||
|
||||
<p align="center">
|
||||
<a href="https://github.com/projectdiscovery/nuclei-templates/issues"><img src="https://img.shields.io/badge/contributions-welcome-brightgreen.svg?style=flat"></a>
|
||||
<a href="https://github.com/projectdiscovery/nuclei-templates/releases"><img src="https://img.shields.io/github/release/projectdiscovery/nuclei-templates"></a>
|
||||
<a href="https://twitter.com/pdnuclei"><img src="https://img.shields.io/twitter/follow/pdnuclei.svg?logo=twitter"></a>
|
||||
<a href="https://discord.gg/projectdiscovery"><img src="https://img.shields.io/discord/695645237418131507.svg?logo=discord"></a>
|
||||
</p>
|
||||
|
||||
<p align="center">
|
||||
<a href="https://nuclei.projectdiscovery.io/templating-guide/">Documentation</a> •
|
||||
<a href="#-contributions">Contributions</a> •
|
||||
<a href="#-discussion">Discussion</a> •
|
||||
<a href="#-community">Community</a> •
|
||||
<a href="https://discord.gg/KECAGdH">Join Discord</a>
|
||||
</p>
|
||||
|
||||
----
|
||||
|
||||
Templates are the core of [nuclei scanner](https://github.com/projectdiscovery/nuclei) which power the actual scanning engine. This repository stores and houses various templates for the scanner provided by our team as well as contributed by the community. We hope that you also contribute by sending templates via **pull requests** or [Github issue](https://github.com/projectdiscovery/nuclei-templates/issues/new?assignees=&labels=&template=submit-template.md&title=%5Bnuclei-template%5D+) and grow the list.
|
||||
|
||||
# Resources
|
||||
|
||||
- [Templates](#nuclei-templates-overview)
|
||||
- [Documentation](#-documentation)
|
||||
- [Contributions](#-contributions)
|
||||
- [Discussion](#-discussion)
|
||||
- [Community](#-community)
|
||||
- [Notes](#-notes)
|
||||
## Nuclei templates overview
|
||||
|
||||
### Nuclei templates overview
|
||||
-----
|
||||
|
||||
An overview of the nuclei template directory including number of templates associated with each directory.
|
||||
|
||||
<table>
|
||||
<tr>
|
||||
<td>
|
||||
|
||||
**Directory structure of nuclei templates:**
|
||||
|
||||
| Templates | Counts | Templates | Counts |
|
||||
| --------------- | ------------------------------- | ---------------- | ------------------------------ |
|
||||
| cves | 193 | default-logins | 10 |
|
||||
| dns | 6 | exposed-panels | 74 |
|
||||
| exposed-tokens | 9 | exposures | 46 |
|
||||
| fuzzing | 4 | helpers | 2 |
|
||||
| miscellaneous | 12 | misconfiguration | 43 |
|
||||
| takeovers | 1 | technologies | 45 |
|
||||
| vulnerabilities | 88 | workflows | 20 |
|
||||
|
||||
|
||||
**Tree structure of nuclei templates:**
|
||||
|
||||
<details>
|
||||
<summary> Nuclei templates </summary>
|
||||
|
||||
```
|
||||
├── CODE_OF_CONDUCT.md
|
||||
├── LICENSE.md
|
||||
├── README.md
|
||||
├── cves
|
||||
│ ├── 2005
|
||||
│ │ └── CVE-2005-2428.yaml
|
||||
│ ├── 2008
|
||||
│ │ └── CVE-2008-2398.yaml
|
||||
│ ├── 2013
|
||||
│ │ └── CVE-2013-2251.yaml
|
||||
│ ├── 2014
|
||||
│ │ ├── CVE-2014-3120.yaml
|
||||
│ │ └── CVE-2014-6271.yaml
|
||||
│ ├── 2015
|
||||
│ │ └── CVE-2015-1427.yaml
|
||||
│ ├── 2016
|
||||
│ │ └── CVE-2016-3081.yaml
|
||||
│ ├── 2017
|
||||
│ │ ├── CVE-2017-1000028.yaml
|
||||
│ │ ├── CVE-2017-10075.yaml
|
||||
│ │ ├── CVE-2017-10271.yaml
|
||||
│ │ ├── CVE-2017-11444.yaml
|
||||
│ │ ├── CVE-2017-12615.yaml
|
||||
│ │ ├── CVE-2017-12635.yaml
|
||||
│ │ ├── CVE-2017-12637.yaml
|
||||
│ │ ├── CVE-2017-14537.yaml
|
||||
│ │ ├── CVE-2017-14849.yaml
|
||||
│ │ ├── CVE-2017-5638.yaml
|
||||
│ │ ├── CVE-2017-7391.yaml
|
||||
│ │ ├── CVE-2017-7615.yaml
|
||||
│ │ ├── CVE-2017-9506.yaml
|
||||
│ │ └── CVE-2017-9841.yaml
|
||||
│ ├── 2018
|
||||
│ │ ├── CVE-2018-0296.yaml
|
||||
│ │ ├── CVE-2018-1000129.yaml
|
||||
│ │ ├── CVE-2018-11409.yaml
|
||||
│ │ ├── CVE-2018-11759.yaml
|
||||
│ │ ├── CVE-2018-1247.yaml
|
||||
│ │ ├── CVE-2018-1271.yaml
|
||||
│ │ ├── CVE-2018-1273.yaml
|
||||
│ │ ├── CVE-2018-13379.yaml
|
||||
│ │ ├── CVE-2018-13380.yaml
|
||||
│ │ ├── CVE-2018-14574.yaml
|
||||
│ │ ├── CVE-2018-14728.yaml
|
||||
│ │ ├── CVE-2018-16341.yaml
|
||||
│ │ ├── CVE-2018-16763.yaml
|
||||
│ │ ├── CVE-2018-17431.yaml
|
||||
│ │ ├── CVE-2018-18069.yaml
|
||||
│ │ ├── CVE-2018-19386.yaml
|
||||
│ │ ├── CVE-2018-19439.yaml
|
||||
│ │ ├── CVE-2018-20824.yaml
|
||||
│ │ ├── CVE-2018-2791.yaml
|
||||
│ │ ├── CVE-2018-3167.yaml
|
||||
│ │ ├── CVE-2018-3714.yaml
|
||||
│ │ ├── CVE-2018-3760.yaml
|
||||
│ │ ├── CVE-2018-5230.yaml
|
||||
│ │ ├── CVE-2018-7251.yaml
|
||||
│ │ ├── CVE-2018-7490.yaml
|
||||
│ │ ├── CVE-2018-7600.yaml
|
||||
│ │ ├── CVE-2018-8006.yaml
|
||||
│ │ └── CVE-2018-8033.yaml
|
||||
│ ├── 2019
|
||||
│ │ ├── CVE-2019-10092.yaml
|
||||
│ │ ├── CVE-2019-1010287.yaml
|
||||
│ │ ├── CVE-2019-10475.yaml
|
||||
│ │ ├── CVE-2019-11248.yaml
|
||||
│ │ ├── CVE-2019-11510.yaml
|
||||
│ │ ├── CVE-2019-11580.yaml
|
||||
│ │ ├── CVE-2019-11581.yaml
|
||||
│ │ ├── CVE-2019-11869.yaml
|
||||
│ │ ├── CVE-2019-12314.yaml
|
||||
│ │ ├── CVE-2019-12461.yaml
|
||||
│ │ ├── CVE-2019-12593.yaml
|
||||
│ │ ├── CVE-2019-12725.yaml
|
||||
│ │ ├── CVE-2019-14223.yaml
|
||||
│ │ ├── CVE-2019-14322.yaml
|
||||
│ │ ├── CVE-2019-14696.yaml
|
||||
│ │ ├── CVE-2019-14974.yaml
|
||||
│ │ ├── CVE-2019-15043.yaml
|
||||
│ │ ├── CVE-2019-15107.yaml
|
||||
│ │ ├── CVE-2019-15858.yaml
|
||||
│ │ ├── CVE-2019-16278.yaml
|
||||
│ │ ├── CVE-2019-1653.yaml
|
||||
│ │ ├── CVE-2019-16662.yaml
|
||||
│ │ ├── CVE-2019-16759.yaml
|
||||
│ │ ├── CVE-2019-16920.yaml
|
||||
│ │ ├── CVE-2019-17382.yaml
|
||||
│ │ ├── CVE-2019-17506.yaml
|
||||
│ │ ├── CVE-2019-17558.yaml
|
||||
│ │ ├── CVE-2019-18394.yaml
|
||||
│ │ ├── CVE-2019-19368.yaml
|
||||
│ │ ├── CVE-2019-19781.yaml
|
||||
│ │ ├── CVE-2019-19908.yaml
|
||||
│ │ ├── CVE-2019-19985.yaml
|
||||
│ │ ├── CVE-2019-20141.yaml
|
||||
│ │ ├── CVE-2019-2588.yaml
|
||||
│ │ ├── CVE-2019-2725.yaml
|
||||
│ │ ├── CVE-2019-3396.yaml
|
||||
│ │ ├── CVE-2019-3402.yaml
|
||||
│ │ ├── CVE-2019-3403.yaml
|
||||
│ │ ├── CVE-2019-3799.yaml
|
||||
│ │ ├── CVE-2019-5127.yaml
|
||||
│ │ ├── CVE-2019-5418.yaml
|
||||
│ │ ├── CVE-2019-6112.yaml
|
||||
│ │ ├── CVE-2019-6340.yaml
|
||||
│ │ ├── CVE-2019-6715.yaml
|
||||
│ │ ├── CVE-2019-7219.yaml
|
||||
│ │ ├── CVE-2019-7256.yaml
|
||||
│ │ ├── CVE-2019-7609.yaml
|
||||
│ │ ├── CVE-2019-8442.yaml
|
||||
│ │ ├── CVE-2019-8449.yaml
|
||||
│ │ ├── CVE-2019-8451.yaml
|
||||
│ │ ├── CVE-2019-8903.yaml
|
||||
│ │ ├── CVE-2019-8982.yaml
|
||||
│ │ ├── CVE-2019-9041.yaml
|
||||
│ │ ├── CVE-2019-9670.yaml
|
||||
│ │ ├── CVE-2019-9733.yaml
|
||||
│ │ ├── CVE-2019-9955.yaml
|
||||
│ │ └── CVE-2019-9978.yaml
|
||||
│ ├── 2020
|
||||
│ │ ├── CVE-2020-0618.yaml
|
||||
│ │ ├── CVE-2020-10148.yaml
|
||||
│ │ ├── CVE-2020-10546.yaml
|
||||
│ │ ├── CVE-2020-10547.yaml
|
||||
│ │ ├── CVE-2020-10548.yaml
|
||||
│ │ ├── CVE-2020-10549.yaml
|
||||
│ │ ├── CVE-2020-11034.yaml
|
||||
│ │ ├── CVE-2020-1147.yaml
|
||||
│ │ ├── CVE-2020-11710.yaml
|
||||
│ │ ├── CVE-2020-11738.yaml
|
||||
│ │ ├── CVE-2020-11991.yaml
|
||||
│ │ ├── CVE-2020-12116.yaml
|
||||
│ │ ├── CVE-2020-12720.yaml
|
||||
│ │ ├── CVE-2020-13167.yaml
|
||||
│ │ ├── CVE-2020-13937.yaml
|
||||
│ │ ├── CVE-2020-13942.yaml
|
||||
│ │ ├── CVE-2020-14179.yaml
|
||||
│ │ ├── CVE-2020-14181.yaml
|
||||
│ │ ├── CVE-2020-14815.yaml
|
||||
│ │ ├── CVE-2020-14864.yaml
|
||||
│ │ ├── CVE-2020-14882.yaml
|
||||
│ │ ├── CVE-2020-15129.yaml
|
||||
│ │ ├── CVE-2020-15505.yaml
|
||||
│ │ ├── CVE-2020-15568.yaml
|
||||
│ │ ├── CVE-2020-15920.yaml
|
||||
│ │ ├── CVE-2020-16846.yaml
|
||||
│ │ ├── CVE-2020-16952.yaml
|
||||
│ │ ├── CVE-2020-17505.yaml
|
||||
│ │ ├── CVE-2020-17506.yaml
|
||||
│ │ ├── CVE-2020-17518.yaml
|
||||
│ │ ├── CVE-2020-17519.yaml
|
||||
│ │ ├── CVE-2020-17530.yaml
|
||||
│ │ ├── CVE-2020-1943.yaml
|
||||
│ │ ├── CVE-2020-2036.yaml
|
||||
│ │ ├── CVE-2020-2096.yaml
|
||||
│ │ ├── CVE-2020-2140.yaml
|
||||
│ │ ├── CVE-2020-23972.yaml
|
||||
│ │ ├── CVE-2020-24223.yaml
|
||||
│ │ ├── CVE-2020-24312.yaml
|
||||
│ │ ├── CVE-2020-24579.yaml
|
||||
│ │ ├── CVE-2020-25213.yaml
|
||||
│ │ ├── CVE-2020-2551.yaml
|
||||
│ │ ├── CVE-2020-25540.yaml
|
||||
│ │ ├── CVE-2020-26214.yaml
|
||||
│ │ ├── CVE-2020-27982.yaml
|
||||
│ │ ├── CVE-2020-27986.yaml
|
||||
│ │ ├── CVE-2020-3187.yaml
|
||||
│ │ ├── CVE-2020-3452.yaml
|
||||
│ │ ├── CVE-2020-35476.yaml
|
||||
│ │ ├── CVE-2020-4463.yaml
|
||||
│ │ ├── CVE-2020-5284.yaml
|
||||
│ │ ├── CVE-2020-5405.yaml
|
||||
│ │ ├── CVE-2020-5410.yaml
|
||||
│ │ ├── CVE-2020-5412.yaml
|
||||
│ │ ├── CVE-2020-5776.yaml
|
||||
│ │ ├── CVE-2020-5777.yaml
|
||||
│ │ ├── CVE-2020-5847.yaml
|
||||
│ │ ├── CVE-2020-5902.yaml
|
||||
│ │ ├── CVE-2020-6287.yaml
|
||||
│ │ ├── CVE-2020-7209.yaml
|
||||
│ │ ├── CVE-2020-7318.yaml
|
||||
│ │ ├── CVE-2020-7961.yaml
|
||||
│ │ ├── CVE-2020-8091.yaml
|
||||
│ │ ├── CVE-2020-8115.yaml
|
||||
│ │ ├── CVE-2020-8163.yaml
|
||||
│ │ ├── CVE-2020-8191.yaml
|
||||
│ │ ├── CVE-2020-8193.yaml
|
||||
│ │ ├── CVE-2020-8194.yaml
|
||||
│ │ ├── CVE-2020-8209.yaml
|
||||
│ │ ├── CVE-2020-8512.yaml
|
||||
│ │ ├── CVE-2020-8515.yaml
|
||||
│ │ ├── CVE-2020-8982.yaml
|
||||
│ │ ├── CVE-2020-9047.yaml
|
||||
│ │ ├── CVE-2020-9344.yaml
|
||||
│ │ ├── CVE-2020-9376.yaml
|
||||
│ │ ├── CVE-2020-9425.yaml
|
||||
│ │ ├── CVE-2020-9484.yaml
|
||||
│ │ ├── CVE-2020-9496.yaml
|
||||
│ │ ├── CVE-2020-9757.yaml
|
||||
│ │ └── CVE-2020–26073.yaml
|
||||
│ └── 2021
|
||||
│ ├── CVE-2021-22122.yaml
|
||||
│ ├── CVE-2021-22873.yaml
|
||||
│ ├── CVE-2021-25646.yaml
|
||||
│ ├── CVE-2021-26710.yaml
|
||||
│ ├── CVE-2021-26722.yaml
|
||||
│ ├── CVE-2021-26723.yaml
|
||||
│ └── CVE-2021-3019.yaml
|
||||
├── default-logins
|
||||
│ ├── activemq
|
||||
│ │ └── activemq-default-login.yaml
|
||||
│ ├── ambari
|
||||
│ │ └── ambari-default-credentials.yaml
|
||||
│ ├── apache
|
||||
│ │ └── tomcat-manager-default.yaml
|
||||
│ ├── grafana
|
||||
│ │ └── grafana-default-credential.yaml
|
||||
│ ├── nps
|
||||
│ │ └── nps-default-password.yaml
|
||||
│ ├── ofbiz
|
||||
│ │ └── ofbiz-default-credentials.yaml
|
||||
│ ├── rabbitmq
|
||||
│ │ └── rabbitmq-default-admin.yaml
|
||||
│ ├── samsung
|
||||
│ │ └── samsung-wlan-ap-default-credentials.yaml
|
||||
│ ├── solarwinds
|
||||
│ │ └── solarwinds-default-admin.yaml
|
||||
│ └── zabbix
|
||||
│ └── zabbix-default-credentials.yaml
|
||||
├── dns
|
||||
│ ├── azure-takeover-detection.yaml
|
||||
│ ├── cname-service-detector.yaml
|
||||
│ ├── dead-host-with-cname.yaml
|
||||
│ ├── mx-service-detector.yaml
|
||||
│ ├── servfail-refused-hosts.yaml
|
||||
│ └── spoofable-spf-records-ptr.yaml
|
||||
├── exposed-panels
|
||||
│ ├── active-admin-exposure.yaml
|
||||
│ ├── activemq-panel.yaml
|
||||
│ ├── adminer-panel.yaml
|
||||
│ ├── aims-password-mgmt-client.yaml
|
||||
│ ├── airflow-exposure.yaml
|
||||
│ ├── ambari-exposure.yaml
|
||||
│ ├── ansible-tower-exposure.yaml
|
||||
│ ├── atlassian-crowd-panel.yaml
|
||||
│ ├── cisco-asa-panel.yaml
|
||||
│ ├── citrix-adc-gateway-detect.yaml
|
||||
│ ├── citrix-vpn-detect.yaml
|
||||
│ ├── compal-panel.yaml
|
||||
│ ├── couchdb-exposure.yaml
|
||||
│ ├── couchdb-fauxton.yaml
|
||||
│ ├── crxde.yaml
|
||||
│ ├── django-admin-panel.yaml
|
||||
│ ├── druid-console-exposure.yaml
|
||||
│ ├── exposed-pagespeed-global-admin.yaml
|
||||
│ ├── exposed-webalizer.yaml
|
||||
│ ├── flink-exposure.yaml
|
||||
│ ├── fortinet-fortigate-panel.yaml
|
||||
│ ├── fortiweb-panel.yaml
|
||||
│ ├── github-enterprise-detect.yaml
|
||||
│ ├── gitlab-detect.yaml
|
||||
│ ├── globalprotect-panel.yaml
|
||||
│ ├── go-anywhere-client.yaml
|
||||
│ ├── grafana-detect.yaml
|
||||
│ ├── hadoop-exposure.yaml
|
||||
│ ├── identityguard-selfservice-entrust.yaml
|
||||
│ ├── iomega-lenovo-emc-shared-nas-detect.yaml
|
||||
│ ├── jira-detect.yaml
|
||||
│ ├── jmx-console.yaml
|
||||
│ ├── kafka-connect-ui.yaml
|
||||
│ ├── kafka-monitoring.yaml
|
||||
│ ├── kafka-topics-ui.yaml
|
||||
│ ├── key-cloak-admin-panel.yaml
|
||||
│ ├── kubernetes-dashboard.yaml
|
||||
│ ├── manage-engine-admanager-panel.yaml
|
||||
│ ├── mobileiron-login.yaml
|
||||
│ ├── netscaler-gateway.yaml
|
||||
│ ├── network-camera-detect.yaml
|
||||
│ ├── oipm-detect.yaml
|
||||
│ ├── parallels-html-client.yaml
|
||||
│ ├── phpmyadmin-panel.yaml
|
||||
│ ├── polycom-admin-detect.yaml
|
||||
│ ├── prometheus-exporter-detect.yaml
|
||||
│ ├── public-tomcat-manager.yaml
|
||||
│ ├── pulse-secure-panel.yaml
|
||||
│ ├── rabbitmq-dashboard.yaml
|
||||
│ ├── rocketmq-console-exposure.yaml
|
||||
│ ├── rsa-self-service.yaml
|
||||
│ ├── sap-hana-xsengine-panel.yaml
|
||||
│ ├── sap-netweaver-detect.yaml
|
||||
│ ├── sap-recon-detect.yaml
|
||||
│ ├── selenoid-ui-exposure.yaml
|
||||
│ ├── setup-page-exposure.yaml
|
||||
│ ├── solarwinds-orion.yaml
|
||||
│ ├── solr-exposure.yaml
|
||||
│ ├── sonarqube-login.yaml
|
||||
│ ├── sonicwall-management-panel.yaml
|
||||
│ ├── sonicwall-sslvpn-panel.yaml
|
||||
│ ├── sophos-fw-version-detect.yaml
|
||||
│ ├── supervpn-panel.yaml
|
||||
│ ├── tikiwiki-cms.yaml
|
||||
│ ├── tomcat-manager-pathnormalization.yaml
|
||||
│ ├── traefik-dashboard.yaml
|
||||
│ ├── virtual-ema-detect.yaml
|
||||
│ ├── weave-scope-dashboard-detect.yaml
|
||||
│ ├── webeditors.yaml
|
||||
│ ├── webmin-panel.yaml
|
||||
│ ├── workspace-one-uem.yaml
|
||||
│ ├── workspaceone-uem-airwatch-dashboard-detect.yaml
|
||||
│ ├── yarn-manager-exposure.yaml
|
||||
│ └── zipkin-exposure.yaml
|
||||
├── exposed-tokens
|
||||
│ ├── aws
|
||||
│ │ ├── amazon-mws-auth-token-value.yaml
|
||||
│ │ └── aws-access-key-value.yaml
|
||||
│ ├── generic
|
||||
│ │ ├── credentials-disclosure.yaml
|
||||
│ │ ├── general-tokens.yaml
|
||||
│ │ └── http-username-password.yaml
|
||||
│ ├── google
|
||||
│ │ ├── fcm-server-key.yaml
|
||||
│ │ └── google-api-key.yaml
|
||||
│ ├── mailchimp
|
||||
│ │ └── mailchimp-api-key.yaml
|
||||
│ └── slack
|
||||
│ └── slack-access-token.yaml
|
||||
├── exposures
|
||||
│ ├── apis
|
||||
│ │ ├── swagger-api.yaml
|
||||
│ │ ├── wadl-api.yaml
|
||||
│ │ └── wsdl-api.yaml
|
||||
│ ├── backups
|
||||
│ │ ├── sql-dump.yaml
|
||||
│ │ └── zip-backup-files.yaml
|
||||
│ ├── configs
|
||||
│ │ ├── airflow-configuration-exposure.yaml
|
||||
│ │ ├── alibaba-canal-info-leak.yaml
|
||||
│ │ ├── amazon-docker-config-disclosure.yaml
|
||||
│ │ ├── ansible-config-disclosure.yaml
|
||||
│ │ ├── composer-config.yaml
|
||||
│ │ ├── docker-compose-config.yml
|
||||
│ │ ├── exposed-svn.yaml
|
||||
│ │ ├── git-config-nginxoffbyslash.yaml
|
||||
│ │ ├── git-config.yaml
|
||||
│ │ ├── gmail-api-client-secrets.yaml
|
||||
│ │ ├── htpasswd-detection.yaml
|
||||
│ │ ├── laravel-env.yaml
|
||||
│ │ ├── lvmeng-uts-disclosure.yaml
|
||||
│ │ ├── magento-config.yaml
|
||||
│ │ ├── opcache-status-exposure.yaml
|
||||
│ │ ├── owncloud-config.yaml
|
||||
│ │ ├── package-json.yaml
|
||||
│ │ ├── perl-status.yaml
|
||||
│ │ ├── phpinfo.yaml
|
||||
│ │ ├── rails-database-config.yaml
|
||||
│ │ ├── redmine-db-config.yaml
|
||||
│ │ ├── syfmony-profiler.yaml
|
||||
│ │ ├── symfony-database-config.yaml
|
||||
│ │ ├── symfony-profiler.yaml
|
||||
│ │ └── web-config.yaml
|
||||
│ ├── files
|
||||
│ │ ├── domcfg-page.yaml
|
||||
│ │ ├── drupal-install.yaml
|
||||
│ │ ├── ds_store.yaml
|
||||
│ │ ├── exposed-alps-spring.yaml
|
||||
│ │ ├── filezilla.yaml
|
||||
│ │ ├── golang-metrics.yaml
|
||||
│ │ ├── keycloak-json.yaml
|
||||
│ │ ├── lazy-file.yaml
|
||||
│ │ ├── server-private-keys.yaml
|
||||
│ │ └── xprober-service.yaml
|
||||
│ └── logs
|
||||
│ ├── elmah-log-file.yaml
|
||||
│ ├── error-logs.yaml
|
||||
│ ├── npm-log-file.yaml
|
||||
│ ├── rails-debug-mode.yaml
|
||||
│ ├── struts-debug-mode.yaml
|
||||
│ └── trace-axd-detect.yaml
|
||||
├── fuzzing
|
||||
│ ├── arbitrary-file-read.yaml
|
||||
│ ├── directory-traversal.yaml
|
||||
│ ├── generic-lfi-fuzzing.yaml
|
||||
│ └── iis-shortname.yaml
|
||||
├── helpers
|
||||
│ └── payloads
|
||||
│ ├── CVE-2020-5776.csv
|
||||
│ └── CVE-2020-6287.xml
|
||||
├── miscellaneous
|
||||
│ ├── dir-listing.yaml
|
||||
│ ├── htaccess-config.yaml
|
||||
│ ├── missing-csp.yaml
|
||||
│ ├── missing-hsts.yaml
|
||||
│ ├── missing-x-frame-options.yaml
|
||||
│ ├── ntlm-directories.yaml
|
||||
│ ├── old-copyright.yaml
|
||||
│ ├── robots.txt.yaml
|
||||
│ ├── security.txt.yaml
|
||||
│ ├── trace-method.yaml
|
||||
│ ├── unencrypted-bigip-ltm-cookie.yaml
|
||||
│ └── xml-schema-detect.yaml
|
||||
├── misconfiguration
|
||||
│ ├── aem-groovyconsole.yaml
|
||||
│ ├── airflow-api-exposure.yaml
|
||||
│ ├── apache-tomcat-snoop.yaml
|
||||
│ ├── apc-info.yaml
|
||||
│ ├── aspx-debug-mode.yaml
|
||||
│ ├── aws-redirect.yaml
|
||||
│ ├── cgi-test-page.yaml
|
||||
│ ├── django-debug-detect.yaml
|
||||
│ ├── docker-registry.yaml
|
||||
│ ├── druid-monitor.yaml
|
||||
│ ├── drupal-user-enum-ajax.yaml
|
||||
│ ├── drupal-user-enum-redirect.yaml
|
||||
│ ├── elasticsearch.yaml
|
||||
│ ├── exposed-docker-api.yaml
|
||||
│ ├── exposed-kibana.yaml
|
||||
│ ├── exposed-service-now.yaml
|
||||
│ ├── front-page-misconfig.yaml
|
||||
│ ├── hadoop-unauth.yaml
|
||||
│ ├── jboss-status.yaml
|
||||
│ ├── jkstatus-manager.yaml
|
||||
│ ├── jupyter-ipython-unauth.yaml
|
||||
│ ├── kubernetes-pods.yaml
|
||||
│ ├── larvel-debug.yaml
|
||||
│ ├── linkerd-ssrf-detect.yaml
|
||||
│ ├── manage-engine-ad-search.yaml
|
||||
│ ├── mikrotik-graph.yaml
|
||||
│ ├── misconfigured-docker.yaml
|
||||
│ ├── nginx-status.yaml
|
||||
│ ├── php-errors.yaml
|
||||
│ ├── php-fpm-status.yaml
|
||||
│ ├── put-method-enabled.yaml
|
||||
│ ├── rack-mini-profiler.yaml
|
||||
│ ├── salesforce-aura.yaml
|
||||
│ ├── server-status-localhost.yaml
|
||||
│ ├── shell-history.yaml
|
||||
│ ├── sidekiq-dashboard.yaml
|
||||
│ ├── springboot
|
||||
│ │ ├── springboot-configprops.yaml
|
||||
│ │ ├── springboot-env.yaml
|
||||
│ │ ├── springboot-heapdump.yaml
|
||||
│ │ ├── springboot-loggers.yaml
|
||||
│ │ ├── springboot-mappings.yaml
|
||||
│ │ └── springboot-trace.yaml
|
||||
│ ├── symfony-debugmode.yaml
|
||||
│ ├── tomcat-scripts.yaml
|
||||
│ ├── unauthenticated-airflow.yaml
|
||||
│ ├── unauthenticated-nacos-access.yaml
|
||||
│ ├── unauthenticated-prtg.yaml
|
||||
│ ├── wamp-xdebug-detect.yaml
|
||||
│ └── zenphoto-installation-sensitive-info.yaml
|
||||
├── takeovers
|
||||
│ └── subdomain-takeover.yaml
|
||||
├── technologies
|
||||
│ ├── apache-detect.yaml
|
||||
│ ├── artica-web-proxy-detect.yaml
|
||||
│ ├── basic-auth-detection.yaml
|
||||
│ ├── bigip-config-utility-detect.yaml
|
||||
│ ├── cacti-detect.yaml
|
||||
│ ├── clockwork-php-page.yaml
|
||||
│ ├── detect-springboot-actuator.yaml
|
||||
│ ├── favicon-detection.yaml
|
||||
│ ├── firebase-detect.yaml
|
||||
│ ├── google-storage.yaml
|
||||
│ ├── graphql.yaml
|
||||
│ ├── graylog-api-browser.yaml
|
||||
│ ├── home-assistant.yaml
|
||||
│ ├── jaspersoft-detect.yaml
|
||||
│ ├── jolokia.yaml
|
||||
│ ├── kibana-detect.yaml
|
||||
│ ├── kong-detect.yaml
|
||||
│ ├── liferay-portal-detect.yaml
|
||||
│ ├── linkerd-badrule-detect.yaml
|
||||
│ ├── lotus-domino-version.yaml
|
||||
│ ├── lucee-detect.yaml
|
||||
│ ├── magmi-detect.yaml
|
||||
│ ├── mrtg-detect.yaml
|
||||
│ ├── netsweeper-webadmin-detect.yaml
|
||||
│ ├── nifi-detech.yaml
|
||||
│ ├── oidc-detect.yaml
|
||||
│ ├── pi-hole-detect.yaml
|
||||
│ ├── prometheus-exposed-panel.yaml
|
||||
│ ├── prtg-detect.yaml
|
||||
│ ├── redmine-cli-detect.yaml
|
||||
│ ├── s3-detect.yaml
|
||||
│ ├── sap-netweaver-as-java-detect.yaml
|
||||
│ ├── sap-netweaver-detect.yaml
|
||||
│ ├── selea-ip-camera.yaml
|
||||
│ ├── shiro-detect.yaml
|
||||
│ ├── sql-server-reporting.yaml
|
||||
│ ├── tech-detect.yaml
|
||||
│ ├── telerik-dialoghandler-detect.yaml
|
||||
│ ├── telerik-fileupload-detect.yaml
|
||||
│ ├── terraform-detect.yaml
|
||||
│ ├── tomcat-detect.yaml
|
||||
│ ├── tor-socks-proxy.yaml
|
||||
│ ├── waf-detect.yaml
|
||||
│ ├── weblogic-detect.yaml
|
||||
│ └── werkzeug-debugger-detect.yaml
|
||||
├── vulnerabilities
|
||||
│ ├── generic
|
||||
│ │ ├── basic-cors.yaml
|
||||
│ │ ├── basic-xss-prober.yaml
|
||||
│ │ ├── crlf-injection.yaml
|
||||
│ │ ├── open-redirect.yaml
|
||||
│ │ └── top-xss-params.yaml
|
||||
│ ├── ibm
|
||||
│ │ ├── eclipse-help-system-xss.yaml
|
||||
│ │ └── ibm-infoprint-directory-traversal.yaml
|
||||
│ ├── jenkins
|
||||
│ │ ├── jenkins-asyncpeople.yaml
|
||||
│ │ ├── jenkins-stack-trace.yaml
|
||||
│ │ └── unauthenticated-jenkin-dashboard.yaml
|
||||
│ ├── jira
|
||||
│ │ ├── jira-service-desk-signup.yaml
|
||||
│ │ ├── jira-unauthenticated-adminprojects.yaml
|
||||
│ │ ├── jira-unauthenticated-dashboards.yaml
|
||||
│ │ ├── jira-unauthenticated-popular-filters.yaml
|
||||
│ │ ├── jira-unauthenticated-projectcategories.yaml
|
||||
│ │ ├── jira-unauthenticated-projects.yaml
|
||||
│ │ ├── jira-unauthenticated-resolutions.yaml
|
||||
│ │ └── jira-unauthenticated-user-picker.yaml
|
||||
│ ├── moodle
|
||||
│ │ ├── moodle-filter-jmol-lfi.yaml
|
||||
│ │ └── moodle-filter-jmol-xss.yaml
|
||||
│ ├── oracle
|
||||
│ │ └── oracle-ebs-bispgraph-file-access.yaml
|
||||
│ ├── other
|
||||
│ │ ├── CNVD-2020-62422.yaml
|
||||
│ │ ├── acme-xss.yaml
|
||||
│ │ ├── apache-flink-unauth-rce.yaml
|
||||
│ │ ├── aspnuke-openredirect.yaml
|
||||
│ │ ├── bullwark-momentum-lfi.yaml
|
||||
│ │ ├── cached-aem-pages.yaml
|
||||
│ │ ├── cacti-weathermap-file-write.yaml
|
||||
│ │ ├── chamilo-lms-xss.yaml
|
||||
│ │ ├── couchdb-adminparty.yaml
|
||||
│ │ ├── discourse-xss.yaml
|
||||
│ │ ├── dlink-850L-info-leak.yaml
|
||||
│ │ ├── keycloak-xss.yaml
|
||||
│ │ ├── mcafee-epo-rce.yaml
|
||||
│ │ ├── microstrategy-ssrf.yaml
|
||||
│ │ ├── mida-eframework-xss.yaml
|
||||
│ │ ├── nginx-module-vts-xss.yaml
|
||||
│ │ ├── nuuo-nvrmini2-rce.yaml
|
||||
│ │ ├── oa-tongda-path-traversal.yaml
|
||||
│ │ ├── pdf-signer-ssti-to-rce.yaml
|
||||
│ │ ├── powercreator-cms-rce.yaml
|
||||
│ │ ├── rce-shellshock-user-agent.yaml
|
||||
│ │ ├── rce-via-java-deserialization.yaml
|
||||
│ │ ├── rconfig-rce.yaml
|
||||
│ │ ├── sangfor-edr-rce.yaml
|
||||
│ │ ├── sick-beard-xss.yaml
|
||||
│ │ ├── sonicwall-sslvpn-shellshock.yaml
|
||||
│ │ ├── symantec-messaging-gateway.yaml
|
||||
│ │ ├── thinkific-redirect.yaml
|
||||
│ │ ├── tikiwiki-reflected-xss.yaml
|
||||
│ │ ├── twig-php-ssti.yaml
|
||||
│ │ ├── vpms-auth-bypass.yaml
|
||||
│ │ ├── wems-manager-xss.yaml
|
||||
│ │ ├── wooyun-path-traversal.yaml
|
||||
│ │ ├── yarn-resourcemanager-rce.yaml
|
||||
│ │ └── zms-auth-bypass.yaml
|
||||
│ ├── rails
|
||||
│ │ └── rails6-xss.yaml
|
||||
│ ├── samsung
|
||||
│ │ ├── samsung-wlan-ap-lfi.yaml
|
||||
│ │ ├── samsung-wlan-ap-rce.yaml
|
||||
│ │ └── samsung-wlan-ap-xss.yaml
|
||||
│ ├── springboot
|
||||
│ │ ├── springboot-actuators-jolokia-xxe.yaml
|
||||
│ │ └── springboot-h2-db-rce.yaml
|
||||
│ ├── thinkcmf
|
||||
│ │ ├── thinkcmf-lfi.yaml
|
||||
│ │ └── thinkcmf-rce.yaml
|
||||
│ ├── thinkphp
|
||||
│ │ ├── thinkphp-2-rce.yaml
|
||||
│ │ ├── thinkphp-5022-rce.yaml
|
||||
│ │ ├── thinkphp-5023-rce.yaml
|
||||
│ │ └── thinkphp-509-information-disclosure.yaml
|
||||
│ ├── vmware
|
||||
│ │ ├── vmware-vcenter-lfi-linux.yaml
|
||||
│ │ └── vmware-vcenter-lfi.yaml
|
||||
│ └── wordpress
|
||||
│ ├── easy-wp-smtp-listing.yaml
|
||||
│ ├── sassy-social-share.yaml
|
||||
│ ├── w3c-total-cache-ssrf.yaml
|
||||
│ ├── wordpress-accessible-wpconfig.yaml
|
||||
│ ├── wordpress-db-backup.yaml
|
||||
│ ├── wordpress-debug-log.yaml
|
||||
│ ├── wordpress-directory-listing.yaml
|
||||
│ ├── wordpress-emails-verification-for-woocommerce.yaml
|
||||
│ ├── wordpress-emergency-script.yaml
|
||||
│ ├── wordpress-installer-log.yaml
|
||||
│ ├── wordpress-social-metrics-tracker.yaml
|
||||
│ ├── wordpress-tmm-db-migrate.yaml
|
||||
│ ├── wordpress-user-enumeration.yaml
|
||||
│ ├── wordpress-wordfence-xss.yaml
|
||||
│ ├── wordpress-wpcourses-info-disclosure.yaml
|
||||
│ ├── wordpress-zebra-form-xss.yaml
|
||||
│ ├── wp-enabled-registration.yaml
|
||||
│ └── wp-xmlrpc.yaml
|
||||
└── workflows
|
||||
├── artica-web-proxy-workflow.yaml
|
||||
├── bigip-workflow.yaml
|
||||
├── cacti-workflow.yaml
|
||||
├── cisco-asa-workflow.yaml
|
||||
├── grafana-workflow.yaml
|
||||
├── jira-workflow.yaml
|
||||
├── liferay-workflow.yaml
|
||||
├── lotus-domino-workflow.yaml
|
||||
├── magmi-workflow.yaml
|
||||
├── mida-eframework-workflow.yaml
|
||||
├── netsweeper-workflow.yaml
|
||||
├── rabbitmq-workflow.yaml
|
||||
├── samsung-wlan-ap-workflow.yaml
|
||||
├── sap-netweaver-workflow.yaml
|
||||
├── solarwinds-orion-workflow.yaml
|
||||
├── springboot-workflow.yaml
|
||||
├── thinkphp-workflow.yaml
|
||||
├── vbulletin-workflow.yaml
|
||||
├── weblogic-workflow.yaml
|
||||
└── wordpress-workflow.yaml
|
||||
```
|
||||
|
||||
</details>
|
||||
| Templates | Counts | Templates | Counts | Templates | Counts |
|
||||
| -------------- | ------------------------------ | --------------- | ------------------------------- | ---------------- | ------------------------------ |
|
||||
| cves | 193 | vulnerabilities | 88 | exposed-panels | 74 |
|
||||
| exposures | 46 | technologies | 45 | misconfiguration | 43 |
|
||||
| workflows | 20 | miscellaneous | 12 | default-logins | 10 |
|
||||
| exposed-tokens | 9 | dns | 6 | fuzzing | 4 |
|
||||
| helpers | 2 | takeovers | 1 | - | - |
|
||||
|
||||
**61 directories, 562 files**.
|
||||
|
||||
</td>
|
||||
</tr>
|
||||
</table>
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
📖 Documentation
|
||||
-----
|
||||
|
||||
|
|
|
|||
Loading…
Reference in New Issue