EUVD-2026-93507

Payload external upload trust validation issue...

EUVD-2026-92760

Ghost: Stored XSS via oEmbed Photo Responses...

EUVD-2026-94015

Backstage: Improper input validation in cloud storage URL readers...

EUVD-2026-94056

Backstage: Improper URL validation in catalog entity placeholder resolution...

CVE-2023-36845

Juniper CVE:2023-36845 の自動化 Asbawy 作 → Ak1t4 修正 概要 CVE-2023-36845 の脆弱性をチェックするための bash スクリプトです。このスクリプトは、Juniper URL アドレスのリストを処理し、各アドレスにリクエストを送信して、レスポンスに基づいてシステムが脆弱かどうかを判断します。 使用方法 スクリプトを使用するには、コマンドラインから次のオプションを指定して実行します: ./exploit.sh -f urls.txt 作者: Asbawy...

linux-apache-fix-mod_rewrite-spaceInURL

FIX linux Ubuntu Apache modrewrite URL内のスペース 前回のApacheアップグレード後、modrewriteで「URL内のスペース」に関する問題がいくつか発生しました。 2023-04-25 - apache2:amd64 2.4.38-3+deb10u9 を 2.4.38-3+deb10u10 にアップグレード 「スペース」を含み、%20 に置き換えられたURLが、Apacheによって403エラーを返すようになりました。 このアップデートが実際には以下を修正するためのものであることがわかりました:...

Apkatshu

Apkatshu Apkatshu는 APK 파일에서 URL, 이메일, IP 주소 및 흥미로운 데이터를 추출하는 도구입니다. Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. 사용법 : JADX : ./Apkatshu.sh JADX/jadx file.apk...

Threat-Intelligence-Hunter

TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다. Threat-Intelligence-Hunter 요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는...

urx

OSINT 아카이브에서 보안 인사이트를 위한 URL을 추출합니다. Urx는 Wayback Machine과 Common Crawl 같은 OSINT 아카이브에서 URL을 수집하기 위해 설계된 명령줄 도구입니다. 효율성을 위해 Rust로 구축되었으며, 비동기 처리를 활용하여 여러 데이터 소스를 신속하게 쿼리합니다. 이 도구는 지정된 도메인에 대한 URL 정보를 수집하는 과정을 단순화하여, 보안 테스트와 분석을 비롯한 다양한 목적에 사용할 수 있는 포괄적인 데이터셋을 제공합니다. Features 여러 소스에서 병렬로 URL 가져오기...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx는 HTTP 툴킷이 내장된 Google 검색 엔진 도커로, Python으로 제작되었으며 빠른 시간 내에 많은 URL/IP를 한 번에 찾을 수 있도록 도와줍니다. 목차 설치 사용법 플래그 기본 사용법 단일 키워드 다중 키워드 페이지 제목 추출 실제 경로에서 페이지 제목 추출 상태 코드 추출 실제 경로에서 상태 코드 추출 웹 서버 추출 실행 예제 도움말 & 버그 감사의 말 설치 Windows, Linux 및 Mac용 git clone https://github.com/naufalardhani/domhttpx.git ...

second-order

Second Order 웹 애플리케이션을 크롤링하여 특정 규칙과 일치하거나 특정 방식으로 응답하는 URL및 기타 데이터을 수집함으로써 2차 서브도메인 탈취second-order subdomain takeover를 검사합니다. 설치 바이너리로 설치 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 푸세요. 소스로 설치 Go 버전 1.17을 권장합니다. go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order 명...

CVE-2015-1635_PoC

使用方法: python3 CVE-2015-1635PoC.py 例: python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...

hakrawler

Hakrawler 빠른 golang 웹 크롤러로, URL과 JavaScript 파일 위치를 수집합니다. 기본적으로 뛰어난 Gocolly 라이브러리의 간단한 구현입니다. 사용 예시 단일 URL: echo https://google.com | hakrawler 여러 URL: cat urls.txt | hakrawler 표준 입력의 각 줄에 대해 5초 후 타임아웃: cat urls.txt | hakrawler -timeout 5 모든 요청을 프록시를 통해 전송: cat urls.txt | hakrawler -proxy...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 用マスチェッカー 説明 CVE-2015-57115 チェッカースクリプトは、CVE-2015-57115 に関連する脆弱性を検出するための Python ツールです。CVE-2015-57115 は、特定の PHP アプリケーションにおけるパストラバーサル脆弱性です。このスクリプトは、細工されたペイロードを含むリクエストを送信して、複数の URL にこの脆弱性が存在するかどうかをチェックします。 特徴 ペイロードチェック : パストラバーサル脆弱性をチェックするため、さまざまなペイロードをテストします。 マルチスレッド :...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

CVE-2025-31486

CVE-2025-31486-PoC.py url image 脆弱性の再現と特定の環境設定の詳細については、以下を参照してください：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...