EUVD-2026-95979

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2025-54100

CVE-2025-54100 PowerShellのcurlは内部でInvoke-WebRequestを使用しています。 PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

Http11Probe

Http11Probe Http11Probe는 HTTP/1.1 서버를 위한 규정 준수 및 보안 테스트 도구입니다. 원시 TCP 소켓을 통해 서버에 잘못된 형식, 모호한, 또는 지나치게 큰 요청을 보내고, RFC 9110 및 RFC 9112가 실제로 요구하는 대로 응답하는지 확인합니다. 이는 단순 LF 줄 끝, 구식 줄 접기, CL/TE 요청 밀수, 청크 프레임 기술, 지나치게 큰 헤더, NUL 바이트 등 엄격한 파서와 느슨한 파서가 의견을 달리하기 시작하는 까다로운 사례들입니다. 동일한 215개 테스트가 Nginx, Apache...

Autorize

Autorize Autorize 는 Burp Suite 용 오픈소스 자동화된 인가 및 인증 적용 탐지 확장 프로그램입니다. 애플리케이션 보안 엔지니어와 침투 테스터가 웹 애플리케이션에서 인가 우회 및 인증 취약점 을 대규모로, 최소한의 수동 작업으로 식별할 수 있도록 설계되었습니다. Autorize는 고권한 사용자 가 생성한 트래픽을 수동적으로 모니터링하고, 저권한 또는 미인증 컨텍스트로 요청을 자동으로 재전송하여 서버 응답을 분석함으로써 접근 제어가 적절히 적용되었는지 판단합니다. 이 확장 프로그램은 애플리케이션 보안 연구원...

CVE-2022-41040

CVE-2022-41040 서버 측 요청 위조에 취약한 Microsoft Exchange Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

CustomHeader

Custom Header - 모든 BurpSuite HTTP 요청에 새 헤더 자동 추가 릴리스 다운로드: https://github.com/mirfansulaiman/CustomHeader/releases/ 이 Burp Suite 확장 프로그램은 HTTP REQUEST BurpSuite Scanner, Intruder, Repeater, Proxy History에 새 헤더를 추가하여 헤더를 사용자 정의할 수 있게 해주며, 사용자 정의하고자 하는 HTTP VERB도 선택할 수 있습니다. 2023 버전부터 2023.2.4...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용하는 메이드 고용 관리 시스템 취약점 유형: 클라이언트 측 요청 위조 영향 받는 버전: v1.0 💣취약점 설명: PHPGurukul Hiring Management System의 관리자 패널에 CSRFCross-Site Request Forgery 취약점이 존재합니다. 이로 인해 공격자는 인증된 관리자를 악성 사이트로 유인하여 임의의 채용 카테고리를 삭제할 수 있습니다. 이는 데이터 삭제 및 권한 없는 관리자 수준 변경으로 이어질 수 있습니다. 👩‍💻영향: 승인되지 않은...

aquaman

🔱 Aquaman 🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: bring-your-own-vault 격리 및 최소 권한 요청 정책. 여러분의 키는 이미 보관하고 있는 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 들어가지 않습니다. 1Password, keychain, keepassxc 및 기타 여러 도구와 호환됩니다. Claude Code, Codex, OpenClaw, Hermes 또는 Docker Sandboxes를 설정했는데, 이제 소중한 API 키가 평문으로 들어 있는 .env 파일을 뚫어지게...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets 1.2.1 미만 버전은 /api/baskets/name 구성 요소를 통해 SSRFServer Side Request Forgery, 서버 측 요청 위조 공격에 취약합니다. 사용법 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 참고사항 상하이...

monsoon

monsoon 빠른 HTTP 열거자로, 대량의 HTTP 요청을 실행하고 응답을 필터링하여 실시간으로 표시할 수 있습니다 monsoon은 콘텐츠 발견부터 자격 증명 무차별 대입까지 다양한 작업에 사용할 수 있는 빠르고 유연한 HTTP 퍼저입니다. 다양한 사용 사례에 대한 자세한 내용은 블로그 게시물 "Introducing monsoon - a lean and versatile HTTP enumerator"와 "Bringing Monsoon to the Next Level"에서 확인할 수 있습니다. 다음 예제에서는...

Xstream-1.4.17

Xstream-1.4.17 （위 Xstream Demo 환경은 직접 구축했으며, 취약점 이용 환경은 JDK1.8u131 기준입니다. 현재 로컬 테스트 및 HTTP 원격 패킷 전송을 지원합니다.） XSTREAM=1.4.17 취약점 재현（CVE-2021-39141, CVE-2021-39144, CVE-2021-39150, CVE-2021-39152） 본 실험의 익스플로잇 POC는 제공하지 않으며, 재현 및 이용 효과만 보여드립니다. 악의적인 이용을 방지하기 위해 공식 사이트 POC만 제공합니다:...

ladder

Ladder Ladder는 http 웹 프록시입니다. 简体中文 Ladder는 최신 웹사이트에서 페이월paywall 구현 및 콘텐츠 전달 동작을 테스트하고 분석하기 위한 개발자 도구입니다. 개발자, 연구자, 게시자는 다양한 클라이언트 환경예: 브라우저 및 크롤러을 시뮬레이션하고 다양한 조건에서 콘텐츠가 제공되는 방식을 관찰할 수 있습니다. 이를 통해 페이월 구성을 디버깅하고, 액세스 제어 및 http 헤더를 검증하며, 다양한 사용자 에이전트에서 일관된 동작을 보장하는 데 유용합니다. Ladder는 합법적인 테스트, 연구 및 품질...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 안녕하세요 여러분 제 첫 POC입니다. 엄격하게 판단하지 말아 주세요. 면책 조항 이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다. 설명 저는 "R-X Team"에서 일하고...

CVE-2026-106216

A cross-site request forgery flaw was found in the ReadingList component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/518076654...

filtron

Filtron 다양한 규칙으로 요청을 필터링하는 역방향 HTTP 프록시입니다. 프로덕션 웹 서버와 애플리케이션 서버 사이에서 애플리케이션 백엔드의 남용을 방지하는 데 사용할 수 있습니다. 이 프로그램의 원래 목적은 searx를 보호하는 것이었지만, 모든 웹 애플리케이션을 보호하는 데 사용할 수 있습니다. 설치 및 설정 $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help 규칙 규칙에는 필수 속성인 name과 actions가 있습니다. 규칙은 다음 속성을...