IP-Biter

IP-Biter - 프레임워크 해커 친화적인 추적 프레임워크 IP-Biter는 오픈 소스로, 쉽게 배포할 수 있는 추적 프레임워크입니다. 이메일, 웹사이트 또는 채팅 시스템에 삽입할 수 있는 고도로 구성 가능하고 고유한 추적 이미지와 링크를 생성하고, 해커 친화적인 대시보드에서 추적된 사용자이미지를 보거나 링크를 연 사용자에 대한 상세한 보고서를 시각화합니다. 기능 매우 높은 구성 가능성의 추적 이미지 생성 추적 링크 생성 대상 관점에서 인식 불가능한 추적 통합 대시보드 통합 개요 대시보드 관리자 전용 자체 추적 방지 언제든지...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

php_hack

このツールは、安全でないポインタ演算のインスタンスであるCVE-2019-11043と呼ばれる脆弱性を悪用し、設定が不十分なPHPサーバーにアクセスします。 ここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: phphack target IP target port...

PHP_CVE-2012-1823

PHP-CGI 원격 코드 실행 취약점 CVE-2012-1823 원리 참고 문서 http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 영향 버전 php 취약점 설명 PHP SAPI 및 실행 모드 먼저 PHP의 실행 모드에 대해 소개하겠습니다. PHP 소스 코드를 다운로드하면 sapi라는 디렉토리가 있는 것을 볼 수 있습니다. PHP에서 sapi의 역할은 메시지의 "전달자"와 비슷합니다. 예를 들어 제가《Fastcgi 프로토콜 분석 && PHP-FPM 무단 접근 취약점 &&...

CVE-2025-49113

CVE-2025-49113 – Roundcube リモートコード実行（RCE）PoC このリポジトリは、CVE-2025-49113 の Proof-of-Concept（PoC） エクスプロイトです。これは、Roundcube Webmail のバージョン 1.5.10 未満および 1.6.11 未満における重大なリモートコード実行の脆弱性です。upload.php スクリプトにおける安全でない PHP オブジェクトデシリアライゼーションが原因で、認証されたユーザーがサーバー上で任意のコードを実行できるようになります。 ⚠️ 免責事項: この PoC は教育目的のみ...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 관리 웹 인터페이스의 인증 우회 Palo Alto Networks PAN-OS 소프트웨어의 인증 우회 취약점으로 인해, 관리 웹 인터페이스에 네트워크 접근이 가능한 인증되지 않은 공격자가 PAN-OS 관리 웹 인터페이스에 필요한 인증을 우회하고 특정 PHP 스크립트를 호출할 수 있습니다. 이러한 PHP 스크립트를 호출해도 원격 코드 실행은 가능하지 않지만, PAN-OS의 무결성 및 기밀성에 부정적인 영향을 미칠 수 있습니다. 권장 모범 사례 배포 지침에 따라 관리 웹 인터페이스에 대한 접...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHPは、OWASP WebGoatをPHPおよびMySQL/SQLiteデータベースに移植したものです。目的は、チャレンジ形式のレッスンを提供することで、Webアプリケーションセキュリティのための対話型学習環境を作ることです。各チャレンジでは、ユーザーが脆弱性を悪用して理解を示す必要があります。 WebGoatPHPは、シングルモード、ワークショップモード、コンテストモード、セキュアコーディングモードの4つの異なるモードをサポートしています。 プロジェクト提案 プロジェクトの提案はこちらからご覧いただけます。 スクリーンショット...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE エクスプロイト GetSimpleCMS ≤ 3.3.15 用 認証なしリモートコード実行エクスプロイト 脆弱性 GetSimpleCMS は機密ファイルを公開します（/data/other/authorization.xml、/data/users/）。これにより攻撃者は以下を実行できます： 1. API キーとユーザー名の漏洩 2. 認証クッキーの偽造 3. CSRF トークンの取得 4. 任意の PHP コードのアップロードと実行 CVSS スコア: 9.8（緊急） 使い方 pip install -r...

CVE-2023-36845

CVE-2023-36845 説明 CVE-2023-36845 は、Juniper SRX ファイアウォールおよび EX スイッチに影響を与える注目すべき PHP 環境変数操作の脆弱性です。Juniper はこの脆弱性を中程度の深刻度と分類していますが、本記事では、この単一の脆弱性をリモートから認証なしでコード実行に悪用する方法を詳しく説明します。 検索 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 使い方 🛠 検出 python3...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPressプラグインにおける事前認証RCE CVE-2021-25094 Tatsu Builder 3.3.11以前の未認証RCEの簡単なPoCです。例として提供します。 詳細な解説はこちら: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 使用方法: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy PROXY...

XPL-SEARCH

XPL SEARCH =============== 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7...

CVE-2023-4542

poc D-LINK DAR-8000-10 온라인 행동 감사 게이트웨이에 rce 취약점이 있습니다. 공식 웹사이트:http://www.dlink.com.cn/ 버전:D-LINK DAR-8000-10 로그인 페이지를 확인하세요. URL 구성:...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src ale@Pentest /go cd...

CVE-2020-13405

CVE-2020-13405 基本スコア: 7.5 高🟥 MicroWeber は、PHP で書かれたオープンソースのコンテンツ管理システム CMS です。Web 管理者は、コンポーネントを好きな場所にドラッグ＆ドロップするだけで Web サイトを簡単に構築できます。セットアップが簡単で、カスタマイズ性も非常に高い Web サイトを始めたい人々の間で人気のある選択肢です。 userfiles/modules/users/controller/controller.php は、Microweber 1.1.20 より前のバージョンにおいて、認証されていないユーザーが /modules/ へ...

limitrr-php

Redis を使用した PHP 内での軽量なレート制限。 Limitrr PHP は、私が NodeJS 用に作成した別のライブラリである Limitrr から非常に大きな影響を受けています。そちらはこちらで確認できます。 Limitrr PHP を使用すると、アプリケーションにレート制限を簡単に統合できます。他の類似パッケージとは異なり、このユーティリティはリクエスト数だけでなく完了したアクション数（例：一定期間内に正常に作成できるアカウント数）でも制限でき、しかもカスタムオプションで制限を設定できます。さらに、カスタムディスクリミネーターも使用できるため、ユーザーの IP...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치합니다! 주요 기능 • 다운로드 • 예제 • 문서 • 라이선스 • 감사의 말 Snuffleupagus는 PHP 7+ 및 8+용 모듈로, 전체 버그 클래스를 제거하여 웹사이트에 대한 공격 비용을 획기적으로 높이도록 설계되었습니다. 또한 강력한 가상 패치 시스템을 제공하여 관리자가 PHP 코드를 수정하지 않고도 특정 취약점을 수정하고 의심스러운 동작을 감사할 수 있습니다. 주요 기능 눈에 띄는 성능 영향 없음 강력하면서도 작성하...

halite

Halite Halite は、その基盤となる暗号化操作のすべてを libsodium に依存する高水準暗号化インターフェースです。 Halite は、Paragon Initiative Enterprises によって、エコシステムの改善と PHP における暗号化 の安全性と実装の容易さを向上させる継続的な取り組みの結果として作成されました。 Halite ドキュメント はオンラインで読むことができます。 Halite は Mozilla Public License 2.0 のもとでリリースされています。派生作品を MPL の条件のもとで公開せずに Halite...