Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

next-rep-CVE-2026-4800

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを実行します: npm run dev または yarn dev または pnpm dev または bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは next/font を使用して、Vercel 用の新しいフォントファミリーである Geist...

wappalyzer-next

Wappalyzer Next 이 프로젝트는 Wappalyzer 브라우저 확장 프로그램과 그 핑거프린트를 사용하여 기술을 탐지하는 명령줄 도구 및 파이썬 라이브러리입니다. 공식 오픈소스 프로젝트가 중단된 이후 등장한 다른 프로젝트들은 오래된 핑거프린트를 사용하며 동적 웹 앱에서 정확도가 떨어집니다. 이 프로젝트는 Playwright를 통해 Chromium에서 확장 프로그램을 실행함으로써 이러한 한계를 극복합니다. 설치 사용자용 개발자용 FAQ 설치 파이썬 패키지를 설치한 후 Playwright의 Chromium 브라우저를...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

challenge_repo

🎲 엔트로피 챌린지 🇬🇧 영어로 읽기 | 🇹🇷 Türkçe Oku 소개 우리는 무선 주파수RF 노이즈 를 독점적인 신경망 아키텍처 를 통해 처리한 후 SHA-3 후처리를 적용하는 차세대 난수 생성기를 개발했습니다. 우리는 이 소스가 이상적인 노이즈 소스와 구별할 수 없는 진정한 무작위성 품질을 제공한다고 주장합니다. 우리는 출력물과 검증 보고서를 공개합니다—하지만 소스 코드는 공개하지 않습니다. 도전 과제는 간단합니다: 우리가 틀렸다는 것을 증명하세요. 데이터 샘플 파일: data/randomsample.bin 17 MB 품질:...

React-Next-Scanner

React-Next-Scanner CVE-2025-55182 및 CVE-2025-66478 용 안전한 CLI 스캐너 이 도구는 최신 JavaScript 스택에 초점을 맞춘 경량의 비악용 취약점 스캐너로, 구체적으로 다음을 대상으로 합니다: CVE-2025-55182 의 영향을 받는 API 서비스 CVE-2025-66478 의 영향을 받는 Next.js 애플리케이션 지원 플랫폼: ✅ Windows ✅ Linux ✅ macOS ✨ 기능 크로스 플랫폼 Python CLI 스캐너 휴리스틱 및 안전한 프로빙 악용 없음 공개 핑거프린트 ...

nexts-cve-2025-66478-exploit

이것은 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000를 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 Vercel의 새로운 글꼴 패밀리인 Geist를 자동으로 최적화하고 로드하기 위해 next/font를...

cve-2024-3435

이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행하세요: npm run dev or yarn dev or pnpm dev or bun dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. app/page.tsx 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 next/font를 사용하여 사용자 지정 Google 글꼴인 Inter를 자동으로 최적화하고 로드합니...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 다음을 포함하는 소규모 저장소입니다: test-app/: App Router를 사용하는 Next.js 16React 19 테스트 애플리케이션. exploit.js: multipart/Next-Action 처리와 관련된 서버 동작을 시연하고 테스트하는 로컬 PoC 스크립트. 로컬 테스트 전용입니다. 저장소 구조 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─ test-app/ Next.js...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

EvilWinRM-NG

EvilWinRM-NG 시작하기 GitLab을 쉽게 시작할 수 있도록 권장 다음 단계를 안내합니다. 이미 전문가이신가요? 이 README.md를 편집하여 자신만의 내용으로 만드세요. 쉽게 만들고 싶으신가요? 아래 템플릿을 사용하세요! 파일 추가 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소 푸시: cd existingrepo git remote add origin https://gitlab.com/ceald1/evilwinrm-ng.git git branch -M main git...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: 보안 감사를 위한 NGINX 구성 보안 스캐너 개요 Gixy-Next Gixy는 오픈소스 NGINX 구성 보안 스캐너이자 하드닝 도구로, nginx.conf를 정적으로 분석하여 보안 설정 오류, 하드닝 격차, 그리고 흔한 성능 함정을 프로덕션에 도달하기 전에 탐지합니다. Yandex의 Gixy를 활발히 유지보수하는 포크입니다. Gixy-Next의 소스 코드는 GitHub에서 확인할 수 있습니다. Gixy-Next는 이 페이지에서 브라우저로도 실행할 수 있습니다. 다운로드가 필요 없으며, 웹사이트에서...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

AxxonSoft Axxon Next - Local File Inclusion

AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. id: CVE-2018-7467 info: name: AxxonSoft Axxon Next - Local File Inclusion author: 0xAkoko severity: high description: AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. impact: | An attacker can read...

SickChill - Open Redirect

SickChill's login endpoint's 'next' parameter accepts arbitrary content, allowing authenticated attackers to perform open redirects, but this was fixed in commit c7128a8946c3701df95c285810eb75b2de18bf82 by redirecting to a default page. id: CVE-2024-53995 info: name: SickChill - Open Redirect...

Quiz and Survey Master <= 8.1.4 - SQL Injection

ExpressTech Quiz And Survey Master versions up to 8.1.4 contains an SQL injection caused by improper neutralization of special elements used in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2023-28787 info: name: Quiz and Survey Master =...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-21762 이 PoC는 FortiGate에서 확인된 보안 결함을 악용하여 원격 코드 실행 가능성을 보여줍니다. CVE-2024-21762 PoC 💣 설명 이...

CVE-2023-49438

CVE-2023-49438 개념 증명 설명 Python 패키지 Flask-Security-Too =2.1.0에서 autocorrectlocationheader 구성이 False로 변경되었습니다. 즉, 리디렉션의 Location 헤더가 기본적으로 상대 경로가 됩니다. 따라서 이 문제는 이전에는 영향을 받지 않았으나 Werkzeug =2.1.0을 WSGI 계층으로 사용하는 애플리케이션에 영향을 줄 수 있습니다. 완화 조치 1. Flask-Security-Too 5.3.3으로 업데이트 pip install -U...

PT-2026-107993

Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get dataset and get next datum that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or mounted,...