laravel-framework

라라벨 소개 참고: 이 저장소는 라라벨 프레임워크의 핵심 코드를 포함합니다. 라라벨을 사용하여 애플리케이션을 구축하려면 메인 라라벨 저장소를 방문하세요. 라라벨은 표현력이 풍부하고 우아한 문법을 가진 웹 애플리케이션 프레임워크입니다. 우리는 개발이 진정한 성취감을 주기 위해서는 즐겁고 창의적인 경험이어야 한다고 믿습니다. 라라벨은 대부분의 웹 프로젝트에서 사용되는 일반적인 작업을 간소화하여 개발의 고통을 줄이기 위해 노력합니다. 예를 들면: 간단하고 빠른 라우팅 엔진. 강력한 의존성 주입 컨테이너. 세션 및 캐시 저장을 위한...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - スタックベースのバッファオーバーフロー エッグハンター 2000年代初頭のリモートメモリ破壊を、巧妙に細工されたHTTPリクエストで実演するSavant Web Server 3.1の古典的なスタックベースのバッファオーバーフロー（2025年のほとんどのバッファオーバーフローCVEよりも初心者に多くの知識を要求する2002年の脆弱性）。 📑 目次 このリポジトリの存在理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの発生 エクスプロイト 🎓 このリポジトリの存在理由...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

AllAboutBugBounty

버그 바운티에 관한 모든 것 이것은 제가 다양한 소스에서 수집한 버그 바운티 노트입니다. 이 저장소에 기여하실 수도 있습니다! 취약점 목록 임의 파일 업로드 CRLF 인젝션 사이트 간 요청 위조 CSRF 사이트 간 스크립팅 XSS 서비스 거부 DoS 소스 코드 노출 호스트 헤더 인젝션 안전하지 않은 직접 객체 참조 IDOR 로컬 파일 포함 LFI 대량 할당 NoSQL 인젝션 NoSQLi OAuth 잘못된 구성 오픈 리다이렉트 반사 파일 다운로드 RFD 원격 파일 포함 RFI 서버 사이드 인클루드 인젝션 SSI 인젝션 서버 사이...

Dorkify

Dorkify 로 Google Dork 검색 수행 Google Dorking 구글 도킹 Google 도킹은 해커가 Google 검색을 이용해 웹사이트의 구성 및 컴퓨터 코드에서 보안 허점을 찾는 기술입니다. Google 도킹은 Google 검색 엔진에서 고급 연산자를 사용하여 취약한 웹 애플리케이션의 특정 버전을 찾는 등 검색 결과 내에서 특정 문자열을 찾는 것을 포함합니다. 사용자는 명령어를 사용하여 다른 특정 검색 결과를 얻을 수 있습니다. 메뉴 📃 Google 검색 URL 검색 도서 음악 다운로드 정보 Dork Hacks...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect 웹 애플리케이션 라우트에서 인증authn 및 인가authz 보안 버그를 찾습니다: 다음에서 라우트:koel 스트리밍 서버 웹 애플리케이션 HTTP 라우트 인증 및 인가 버그는 오늘날 발견되는 가장 일반적인 보안 문제 중 일부입니다. 다음 업계 표준 리소스는 이 문제의 심각성을 강조합니다: 2021 OWASP Top 10 1 - 깨진 접근 제어 2021 OWASP Top 10 7 - 식별 및 인증 오류 2023 OWASP API Top 10 1 - 깨진 객체 수준 인가 2023 OWASP API Top 1...

scaredycat

SCAREDYCAT! 버전 0.1 beta Python 스크립트로 악성 MP4 파일을 생성하고 'video' 파일이 포함된 페이지를 호스팅하는 웹 서버를 포트 8080에서 시작합니다. 이것은 또 다른 Stagefright 취약점, 정수 오버플로우 취약점 CVE-2015-3864을 악용하며, Exodus Intelligence에 의해 공개되었습니다. 저자: vvn eudemonics Google의 CVE-2015-3864 원본 익스플로잇 코드를 기반으로 구축됨 사용법: scaredycat.py -h -p PAYLOAD -v...

scirius

Scirius 소개 Scirius Community Edition은 Suricata 규칙셋 관리에 특화된 웹 인터페이스입니다. 규칙 파일 및 관련 업데이트 파일을 처리합니다. .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata 페이지 :align: center Scirius CE는 Stamus Networks 에서 개발되었으며, GNU GPLv3 라이선스로 제공됩니다. 기능 Sciriu...

wsh

wsh wsh 'woosh'라고 발음는 웹 셸 생성기이자 명령줄 인터페이스입니다. 이 프로젝트는 웹 셸과의 상호작용이 불편해서 시작되었습니다. 기존에는 폼을 통해 명령을 보내려면 입력 상자에 입력하고 버튼을 눌러야 했습니다. 저는 자신의 작업 흐름에 더 잘 맞고 터미널에서 실행되는 도구를 원했습니다. 그래서 wsh가 탄생했습니다. 클라이언트는 명령 내역, 로깅 기능을 제공하며, 이미 배포된 표준 웹 셸폼/버튼 포함과 상호작용하도록 구성할 수 있습니다. 생성기는 php, asp, jsp 웹 셸을 만듭니다. 변수명이 무작위로 생성...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

lua-resty-waf

名前 lua-resty-waf - OpenResty スタック上に構築された高性能 WAF 目次 名前 ステータス 説明 要件 パフォーマンス インストール 概要 公開関数 lua-resty-waf.loadsecrules lua-resty-waf.init 公開メソッド lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents オプション addruleset...

CVE-2022-24637

CVE-2022-24637 — Open Web Analytics 1.7.4 より前 Open Web Analytics OWA における、権限昇格につながる可能性のある重大な未認証情報漏えい問題に関する防御的な注意事項。 echoCTF の Fruityloops ボックスに取り組んでいる際に遭遇したもので、Open Web Analytics 1.7.3 が動作していた。 概要 項目| 詳細 ---|--- CVE| CVE-2022-24637 製品| Open Web Analytics 影響を受けるバージョン| 1.7.4 より前 のバージョン 1.7.3 を含む...

TATS

TATS — Token Analysis and Tracking System キャプチャしたネットワークトラフィック全体にわたって OAuth 2.0、OIDC、および Microsoft Entra ID トークンを追跡します。Burp Suite の XML エクスポート、mitmproxy フローファイル、またはライブの Chrome DevTools Protocol ストリームを単一の SQLite データベースに取り込み、トークンのフィルタリング、交換の追跡、リスクの高いスコープの特定、リプレイ用のトークンエクスポート、トークンライフサイクルの Mermaid...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 & Gogs-RCE-0.13.0 リバースプロキシ背後にある0.13.0世代のGogsに対して検証済み。 プリミティブ: Webエディタのシンボリックリンク追従により、存在しない.git/hooks/pre-receiveを作成し（実行可能）、以降のリポジトリへのプッシュごとにそのファイルが実行される。 使用方法: リバースシェル（先にリスナーを起動: nc -lvnp 4444） python3 gogsrceshell.py --url http://host --user admin1 --pass 'P@ss' \ --mode reverse...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...