forbidden

Forbidden Обход кодов состояния HTTP 4xx и не только. Инструмент основан на Python Requests, PycURL и HTTP Client. Протестировано на Kali Linux v2024.2 64-bit. Сделано в образовательных целях. Надеюсь, это поможет! Планы на будущее: Добавить опцию silent для подавления вывода в консоль. Добавить...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티XXE 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다. 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

hfinger

Hfinger - фингерпринтинг HTTP-запросов вредоносного ПО Инструмент для фингерпринтинга HTTP-запросов вредоносного ПО. Основан на Tshark и написан на Python3. Стадия рабочего прототипа :- Его основная цель — предоставлять уникальные представления отпечатки запросов вредоносного ПО, которые помогают...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

CVE-2023-27163-exploit

CVE-2023-27163 — request-baskets SSRF 익스플로잇 이 익스플로잇은 request-baskets 버전 ≤ 1.2.1에서 발견된 SSRFServer-Side Request Forgery 취약점인 CVE-2023-27163 을 대상으로 작성했습니다. 이 결함은 /api/baskets/name 엔드포인트에 있으며, forwardurl 매개변수를 통해 공격자가 서버를 대신해 임의의 HTTP 요청을 보내도록 만들 수 있습니다. 작동 방식 이 익스플로잇은 내부 대상을 가리키는 forwardurl로 구성된 악성...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

CVE-2025-0108

CVE-2025-0108 - PAN-OS PoC SCRIPT /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分に注意し、法的および倫理的な範囲内で使用することを強く推奨します。 説明 CVE-2025-0108 （Palo Alto Networks の PAN-OS における認証バイパスの脆弱性）をチェックするために設計された Python 脆弱性スキャナーです。 このツールは、特別に細工された HTTP リクエストを URL または URL リストに送信し、CVE-2025-0108 の欠陥に対して脆弱かどうかを検出します。...

http-protocol-exfil

http-protocol-exfil Используйте версию HTTP-протокола для отправки файла побитово "HTTP/1.0" — это 0, а "HTTP/1.1" — это 1. Используются GET-запросы, поэтому Синяя команда увидит только запросы к вашему IP-адресу. Однако отправка больших файлов занимает много времени; например, для отправки 200 К...

BLESuite

BLESuite README 개요 BLESuite는 Bluetooth Low EnergyBLE 장치 통신을 보다 사용자 친화적으로 만들고 신속한 BLE 장치 테스트를 가능하게 하는 Python 패키지입니다. BLESuite 버전 2는 PyGattlib 및 BlueZ에 대한 의존성을 제거하고, 수정된 버전의 PyBThttps://github.com/mikeryan/PyBT를 사용하여 자체 BLE 스택을 구현하고 관리합니다. 이 버전은 통신 신뢰성을 높이고, 통신 유연성을 증가시키며, 장치 스캐닝을 개선하고, 장치 퍼징을...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 면책 조항: 이 도구는 보안 연구 및 합법적으로 승인된 테스트 용도로만 제공되며, 불법 용도로 사용해서는 안 됩니다. 사용자는 법적 책임을 스스로 부담해야 합니다. README 버전: English | 中文 취약점 설명 이 스크립트는 GeoServer의 원격 코드 실행 취약점CVE-2024-36401을 위한 PoCProof of Concept 탐지 도구입니다. 이 취약점은 공격자가 특정 요청을 구성하여 대상 서버에서 임의 명령을 실행할 수 있게 합니다. 환경 의존성 실행 환경에 다음 의존성이 설치되어 있는지 확인하세요:...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — 치명적인 React 서버 취약점 🧠 무엇인가 ⚛️ React Server ComponentsRSC의 치명적인 보안 결함 🧨 안전하지 않은 역직렬화unsafe deserialization로 인해 발생 🌐 네트워크 요청 을 통해 악용 가능 🔓 인증 불필요 ☠️ 원격 코드 실행RCE으로 이어질 수 있음 ✅ 즉, 공격자가 단 한 번의 조작된 요청으로 임의의 서버 측 코드 를 실행할 수 있음을 의미합니다. 📊 심각도 🔴 CVSS 점수: 10.0치명적 🏴‍☠️ 공격 복잡도: 낮음 🔑 필요 권한: 없음 👤...

CVE-2021-46070

CVE-2021-46070 Exploit 제목: Vehicle Service Management System - 'Service Requests' 저장형 교차 사이트 스크립팅 XSS Exploit 작성자: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIUM 참고 자료: https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss...

phpstress

phpstress Night Lion Security가 제공하는 개념 증명 서비스 거부 / 부하 테스트 도구로, Apache 및 NGINX 시스템PHP-FPM 및 PHP-CGI에서 실행되는 PHP 웹사이트를 대상으로 합니다. 표준 케이블/DSL 연결을 사용하면, 이 공격은 일반 HTTP 요청을 통해 Linux 웹 서버의 CPU와 RAM을 과부하시킬 수 있습니다. 이 공격은 PHP-CGI 또는 PHP-FPM을 사용하여 동적 PHP 콘텐츠를 처리하는 Apache 또는 NGINX 웹 서버WordPress 웹사이트 포함에 영향을 줍니...

extended-xss-search

Расширенный поисковик и обнаружитель XSS Это расширенная версия на основе первоначальной идеи, уже опубликованной как "xssfinder". Данная приватная версия позволяет атакующему выполнять не только GET, но и POST запросы. Кроме того, возможно проксировать каждый запрос через Burp или другой туннель...

Strapi-CVE-2019-1881

Strapi-CVE-2019-1881 Kynda 제작 1. pip install requests 2. python3 exploit.py :...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 페이로드 및 분석. HTTP 요청 request| src| user-agent| encoding| unique id| payload ---|---|---|---|---|--- 816978882| 45.63.58.216| Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36| '|...

cve-2025-4664

CVE-2025-4664 이 저장소는 Chromium 기반 브라우저가 Link 헤더 프리로드 요청을 통해 민감한 URL 매개변수를 유출하는 취약점인 CVE-2025-4664를 악용하기 위한 PoC를 포함하고 있습니다. 리소스 이 익스플로잇이 어떻게 동작하는지 자세한 설명은 블로그 게시물에서 읽어보세요: https://amalmurali.me/posts/cve-2025-4664e. 흐름을 이해하려면 이 비디오를 시청하세요: 파일 target.py - 취약한 웹 애플리케이션 idp.py - SSO ID 공급자 attacker.py...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

turbo-intruder

Turbo Intruder Turbo Intruder — это расширение Burp Suite для отправки большого количества HTTP-запросов и анализа результатов. Оно предназначено для дополнения Burp Intruder, обрабатывая атаки, требующие исключительной скорости, продолжительности или сложности. Следующие функции выделяют его:...

CVE-2023-36845

Juniper CVE:2023-36845 자동화 - Asbawy 제작 - Ak1t4 수정 개요 CVE-2023-36845 취약점을 확인하기 위해 설계된 bash 스크립트입니다. 이 스크립트는 Juniper URL 주소 목록을 처리하고, 각 주소에 요청을 보내며, 응답에 기반하여 시스템이 취약한지 여부를 결정합니다. 사용법 스크립트를 사용하려면 다음 옵션과 함께 명령줄에서 실행하십시오: ./exploit.sh -f urls.txt 작성자: Asbawy...