2947155 matches found
telnetd
telnetd ここで何をすればいいのか分からないので、後で編集しますが、これはtelnetdのCVE-2026-24061用です。...
CVE-2025-24893
CVE-2025-24893...
CVE-2016-0801
CVE-2016-0801...
PatchaPalooza
PatchaPalooza patchapalooza.com — 인터랙티브 버전이 라이브되었습니다! 이 CLI 도구는 patchapalooza.com으로 대체되었습니다. Microsoft 패치 화요일 데이터를 탐색하고 분석하는 완전한 인터랙티브 웹사이트입니다. 이 도구가 하는 모든 것과 그 이상을 제공합니다. 최상의 경험을 위해 해당 사이트를 방문하세요. 이 저장소는 가벼운 CLI 대안으로 계속 사용할 수 있지만 더 이상 적극적으로 유지 관리되지 않습니다. 설명 PatchaPalooza는 Microsoft의 MSRC CVRF AP...
CVE-2026-23524
CVE-2026-23524...
CVE-2023-38408
CVE-2023-38408 최근 OpenSSH 버전 9.3p2에 영향을 미치는 치명적인 취약점에 대한 PoC 이 취약점을 다루는 TryHackMe의 무료 액세스 랩 환경과 완벽하게 작동하도록 설계되었습니다. https://tryhackme.com/room/cve202338408 참고: 이것은 THM 랩 환경 외부에서는 작동하지 않습니다. https://github.com/kali-mx/CVE-2023-38498/assets/76034874/21382c5b-9468-494d-93c7-ff2b996a4be5...
exploit-CVE-2023-51385
exploit-CVE-2023-51385...
Search-log4Jvuln-AppScanSTD
AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...
CVE-2021-42013
CVE-2021-42013 CVE-2021-42013-exp...
cve-2023-45866-py
このリポジトリには README がありません。...
r3con
R3CON 다기능 웹 리콘 및 취약점 스캐너 도구 r3con은 다기능 웹 리콘 및 취약점 스캐너 도구이며, 여러 취약점을 찾고 정보를 수집할 수 있는 매우 빠른 크롤러입니다. 취약점 확인 반사형 XSS 멀티스레드 크롤링 오픈 리디렉션 서브도메인 인수 SQL 인젝션 HTML 인젝션 SSRF CSRF CORS 취약한 JS 라이브러리 찾기 정보 노출 리콘 정보 확인 웹 IP 주소 서버 IP 주소 CNAME 레코드 DNS 조회 SPF 조회 숨겨진 IP API 엔드포인트 JS 엔드포인트 XSS 엔드포인트 디렉토리 검색 서브도메인 열거 ...
ExploiteameEsta
ExploiteameEsta CVE-2021-30937 脆弱性チェックアプリ これは何か？ このプロジェクトは、iOS 15.0〜15.1.1向けのiOSデバイス用アプリケーションです。上記の脆弱性がお使いのデバイスと互換性があるかどうかをテストできます。 プロセスの途中で、さまざまなアラートやポップアップウィンドウが表示され、いくつかのことを知らせてくれます。 出典元は... https://github.com/potmdehex/multicastbytecopy 開発中のプロジェクトです。バグが発生する可能性があります。...
Striker
Striker 정찰 및 취약점 스캐닝 제품군 중요 공지 Striker 2.0은 아직 프로토타입 단계에 있으므로 일반 사용자가 사용하기에 적합하지 않습니다. 개발 속도를 높이기 위해 기여 목적으로 공개되었습니다. 사용법: python3 striker.py example.com 워크플로우 1단계: 공격 표면 탐색 이 단계에서는 사용자가 지정한 도메인의 하위 도메인을 찾고, 활성 호스트를 필터링하며, 가장 흔한 1000개의 TCP 포트를 스캔합니다. 2단계: 스위핑 이 단계에서는 잘못 구성된 HTTP 응답 헤더,...
action-octoscan
📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...
NextRce
NextRce - Next.js RSC 익스플로잇 도구 CVE-2025-55182 Next.js App Router를 위한 고급 취약점 스캐너 및 익스플로잇 도구 개발자:Mitsec 🔥 새로운 기능: WAF 우회 모드 UTF-16LE childprocess나 execSync 같은 키워드를 포함한 일반적인 페이로드는 종종 웹 애플리케이션 방화벽WAF에 의해 차단됩니다. NextRCSWaff.py 는 특수 제작된 UTF-16LE Little Endian 인코딩 엔진을 활용합니다. 악성 페이로드를 이 특정 형식으로 인코딩하면 바이트...
SILENTCHAIN
SILENTCHAIN AI™ - 커뮤니티 에디션 🔗 ⛓️ 🔒 Burp Suite를 위한 AI 기반 수동 취약점 분석 지능형 • 무음 • 적응형 • 포괄적 🚀 시작하기 • 📖 문서 • 🔧 구성 • 📊 벤치마크 • ⬆️ Pro로 업그레이드 참고: 이것은 커뮤니티 에디션입니다. 고급 기능을 갖춘 상용 및 프로페셔널 에디션은 별도로 제공됩니다. 🌟 개요 SILENTCHAIN AI™ - 커뮤니티 에디션 은 인공지능의 힘을 웹 애플리케이션 보안 테스트에 제공하는 Burp Suite 확장입니다. 고급 AI 모델을 사용하여...
CVE-2017-0199-master
CVE-2017-0199-master CVE-2017-0199...
lava
LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...
lava
LAVA: 대규모 자동 취약점 주입 버그 탐지 도구를 평가하고 개선하는 것은 현재 정답 코퍼스즉, 트리거 입력이 있는 알려진 버그를 가진 소프트웨어의 부족으로 인해 어렵습니다. LAVA는 소프트웨어에 버그를 자동으로 주입하여 이 문제를 해결하려고 시도합니다. 모든 LAVA 버그는 이를 트리거하는 입력과 함께 제공되지만 일반 입력은 그렇게 할 가능성이 매우 낮습니다. 이러한 취약점은 합성되었지만, 우리는 여전히 현실적이라고 주장합니다. 왜냐하면 그것들이 프로그램 깊숙이 내장되어 있고 실제 입력에 의해 트리거되기 때문입니다. 우리...