Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

CVE-2021-42013

CVE-2021-42013 CVE-2021-42013-exp...

cve-2023-45866-py

このリポジトリには README がありません。...

r3con

R3CON Multifunctional Web Recon & Vulnerability Scanner Tool r3con is a Multifunctional Web Recon & Vulnerability Scanner Tool and incredibly fast crawler that can find multiple vulnerabilitys and gather information. Check for vulnerabilities Reflected XSS Multi-threaded crawling Open-redirection...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 脆弱性チェックアプリ これは何か？ このプロジェクトは、iOS 15.0〜15.1.1向けのiOSデバイス用アプリケーションです。上記の脆弱性がお使いのデバイスと互換性があるかどうかをテストできます。 プロセスの途中で、さまざまなアラートやポップアップウィンドウが表示され、いくつかのことを知らせてくれます。 出典元は... https://github.com/potmdehex/multicastbytecopy 開発中のプロジェクトです。バグが発生する可能性があります。...

Striker

Striker Recon & Vulnerability Scanning Suite Important Notice Striker 2.0 is still in prototype phase, which means it's not intended to be used by regular users. It has been made public for contrbutions to make the development faster. Usage: python3 striker.py example.com Workflow Phase 1: Attack...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...

NextRce

NextRce - Next.js RSC 익스플로잇 도구 CVE-2025-55182 Next.js App Router를 위한 고급 취약점 스캐너 및 익스플로잇 도구 개발자:Mitsec 🔥 새로운 기능: WAF 우회 모드 UTF-16LE childprocess나 execSync 같은 키워드를 포함한 일반적인 페이로드는 종종 웹 애플리케이션 방화벽WAF에 의해 차단됩니다. NextRCSWaff.py 는 특수 제작된 UTF-16LE Little Endian 인코딩 엔진을 활용합니다. 악성 페이로드를 이 특정 형식으로 인코딩하면 바이트...

SILENTCHAIN

SILENTCHAIN AI™ - 커뮤니티 에디션 🔗 ⛓️ 🔒 Burp Suite를 위한 AI 기반 수동 취약점 분석 지능형 • 무음 • 적응형 • 포괄적 🚀 시작하기 • 📖 문서 • 🔧 구성 • 📊 벤치마크 • ⬆️ Pro로 업그레이드 참고: 이것은 커뮤니티 에디션입니다. 고급 기능을 갖춘 상용 및 프로페셔널 에디션은 별도로 제공됩니다. 🌟 개요 SILENTCHAIN AI™ - 커뮤니티 에디션 은 인공지능의 힘을 웹 애플리케이션 보안 테스트에 제공하는 Burp Suite 확장입니다. 고급 AI 모델을 사용하여...

CVE-2017-0199-master

CVE-2017-0199-master CVE-2017-0199...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

lava

LAVA: 대규모 자동 취약점 주입 버그 탐지 도구를 평가하고 개선하는 것은 현재 정답 코퍼스즉, 트리거 입력이 있는 알려진 버그를 가진 소프트웨어의 부족으로 인해 어렵습니다. LAVA는 소프트웨어에 버그를 자동으로 주입하여 이 문제를 해결하려고 시도합니다. 모든 LAVA 버그는 이를 트리거하는 입력과 함께 제공되지만 일반 입력은 그렇게 할 가능성이 매우 낮습니다. 이러한 취약점은 합성되었지만, 우리는 여전히 현실적이라고 주장합니다. 왜냐하면 그것들이 프로그램 깊숙이 내장되어 있고 실제 입력에 의해 트리거되기 때문입니다. 우리...

CVE-2026-27940

CVE-2026-27940...

cve-2025-48384

このリポジトリには README がありません。...

log4j-fuzzer

log4j-fuzzer 単一ターゲット向け chmod +x log4j 上記のコマンド実行後、ターゲットを指定するだけです ./log4j YOURTARGETURL YOURREMOTESERVER 複数ターゲット向け すべてのドメイン、サブドメイン、ディレクトリをリストにまとめる その後、以下のコマンドを実行します chmod +x log4j リモートサーバーは https://github.com/projectdiscovery/interactsh で作成するか、DNSLOG.CN を試すこともできます cat putyourlistnamehere.txt | whil...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2025-6554

CVE-2025-6554...

CVE-2021-21193

CVE-2021-21193 ハッキング入門 脆弱性ケーススタディ発表 2022年3月 Mehrzad Khodashenas、Setareh Sheikholeslamzadeh はじめに クイック情報 CVE辞書エントリ: CVE-2021-21193 NVD公開日: 2021年3月16日 NVD最終更新日: 2021年12月3日 ソース: Chrome 属性| 値 ---|--- 深刻度| 7 CVSS| AV:N/AC:M/Au:N/C:P/I:P/A:P 公開日| 2021年3月5日 作成日| 2021年3月6日 追加日| 2021年3月5日 更新日| 2021年4月9日 ソー...

PegasusX

PegasusX OS X 10.11.6 LPE PoC for CVE-2016-4655 / CVE-2016-4656 CVE 분석 및 해설 이 PoC에서 사용된 CVE에 대한 상세 분석은 여기에서 확인할 수 있습니다: Pegasus 커널 취약점 분석 및 익스플로잇 CVE-2016-4655 / CVE-2016-4656...

murphysec

中文 | EN MurphySec CLI is used for detecting vulnerable dependencies from the command-line, and also can be integrated into your CI/CD pipeline. Features 1. Analyze dependencies being used by your project, including direct and indirect dependencies 2. Detect known vulnerabilities in project...