CVE-2026-94059 WordPress Ogency theme <= 1.0.0 - Reflected Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Bracketweb Ogency ogency allows Reflected XSS.This issue affects Ogency: from n/a through 1.0.0...

EUVD-2026-95758

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Bracketweb Treck treck allows Reflected XSS.This issue affects Treck: from n/a through 1.0.0...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 説明 ターゲットWebサーバー上でアクションを実行します。このスクリプトは、ローカルユーザーアカウントの作成、インプラントのインストール、Webサーバーの再起動、インプラントの存在確認、そして最後に作成したユーザーアカウントを削除してクリーンアップする方法を示しています。 免責事項: このスクリプトは教育目的のみを目的としています。このスクリプトの不正使用は固く禁止されています。自己責任で使用してください。 必要条件 Python 3.x Requestsライブラリ pip install requests 使用方法...

Yasso

Yasso 강력한 내부 네트워크 침투 보조 도구 세트 - Yasso를 바람처럼 사용하세요. rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm 등 서비스 무차별 대입, 빠른 포트 스캔, 강력한 웹 핑거프린트 식별, 다양한 내장 서비스의 원클릭 익스플로잇ssh 완전 대화형 로그인, mssql 권한 상승, redis 원클릭 익스플로잇, mysql 데이터베이스 쿼리, winrm 횡적 활용, 여러 서비스 활용 시 socks5 프록시 실행 지원 포함 새 버전 기능 기존 방식에서 스캔 및...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

linkedin2username

linkedin2username OSINT 도구: LinkedIn에서 회사별 사용자 이름 목록 생성. 이는 순수 웹 스크래퍼이며, API 키가 필요하지 않습니다. 유효한 LinkedIn 사용자 이름과 비밀번호로 로그인하면, 지정한 회사의 모든 직원에 대해 여러 가지 가능한 사용자 이름 형식의 목록을 생성합니다. 다음과 같은 결과를 얻을 수 있습니다: first.last.txt: Joe.Schmoe 형식의 사용자 이름 f.last.txt: J.Schmoe 형식의 사용자 이름 flast.txt: JSchmoe 형식의 사용자 이름...

iris-web

침해 대응 조사 시스템 현재 버전 v2.4.20 온라인 데모 IRIS Iris는 침해 대응 담당자가 조사 중 기술적 세부 정보를 공유할 수 있도록 지원하는 웹 기반 협업 플랫폼입니다. 목차 시작하기 IrisWeb 실행하기 설정 버전 관리 시연 문서 업그레이드 API 도움말 고려 사항 라이선스 시작하기 Iris는 두 가지 주요 부분, IrisWeb과 IrisModules로 나뉩니다. IrisWeb은 Iris의 핵심웹 인터페이스, 데이터베이스 관리 등을 포함하는 웹 애플리케이션입니다. IrisModules는 핵심의 확장 기능으로,...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF 는 침투 테스터가 OWASP Web Security Testing Guide, OWASP Top 10, PTES, NIST와 같은 보안 표준에 부합하면서도 효율적으로 작업할 수 있도록 도와줍니다. 이를 통해 테스터는 다음과 같은 작업에 더 많은 시간을 할애할 수 있습니다: 큰 그림을 보고 틀에 박히지 않은 사고를 하기. 취약점을 효율적으로 찾고, 검증하며, 결합하기. 비즈니스 로직 결함이나 멀티테넌트 경계 사례와 같은 복잡한 문제 조사하기...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS의 EX 시리즈 및 SRX 시리즈에 있는 J-Web의 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 환경 변수를 제어할 수 있습니다. 스크립트 사용법 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and ex...

Credential-and-breach-monitoring

침해 / 스틸러 로그 / 신원 노출 서비스 비교 점수 포함 이 문서는 현대 보안 팀과 관련된 실용적인 차원에서 침해 정보, 다크 웹 모니터링 및 신원 노출 서비스를 비교합니다. 다음에 중점을 둡니다: 침해 데이터베이스 깊이 인포스틸러 로그 범위 API 가용성 세션 토큰/쿠키 모니터링 벤더 포지셔닝 목표는 단일 승자를 선언하는 것이 아니라, 다음을 위해 벤더를 평가하는 보안 팀에게 구조화되고 실용적인 비교를 제공하는 것입니다: 침해 인텔리전스 강화 신원 노출 모니터링 인포스틸러 기반 침해 탐지 자동화 및 SOC 통합 비교 표 원...

pFuzz

pFuzz란 무엇인가 / pFuzz Nedir ❓ pFuzz는 우리의 연구를 위해 개발한 고급 레드 팀 퍼징 도구입니다. 동시에 다양한 방법을 사용하여 웹 애플리케이션 방화벽을 우회하는 데 도움을 줍니다. pFuzz는 웹 애플리케이션 연구를 위해 개발한 고급 퍼징 도구입니다. 다양한 보안 애플리케이션에서 여러 공격 방법을 시도하는 과정을 가속화하기 위해 개발되었습니다. 설명 EN pFuzz는 웹 애플리케이션 연구에서 고급 퍼징 기능을 갖추기 위해 Python 언어로 개발된 도구입니다. 애플리케이션은 모듈식 구조를 가지므로 새로...

altair

ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 사용법: altair options -u 예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 옵션: -h, --help...

cve-2025-29927-poc

CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...