17429 matches found
DokuWiki - Cross-Site Scripting
DokuWiki through 2017-02-19b contains a cross-site scripting vulnerability in the DATEAT parameter to doku.php which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based...
WebGoat.NET
Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master This web application is a learning platform that attempts to teach about common web security flaws. It contains generic security flaws that apply to most web...
sound4-directory-listing
배지 라이선스 MIT 설치 1. Python3 및 pip를 설치하세요 여기 지침 이것을 이해하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install sound4-directory-listing 확인을 위해 아래 명령어를 실행하세요 sound4-directory-listing -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 sound4-directory-listing --chatid Telegram을 열고...
NodeGoat
NodeGoat Node.js는 가볍고 빠르며 확장성이 뛰어나 웹 애플리케이션 개발에 널리 채택되고 있는 플랫폼입니다. 이 프로젝트는 Node.js로 개발된 웹 애플리케이션에 OWASP Top 10 보안 위험이 어떻게 적용되는지, 그리고 이를 효과적으로 해결하는 방법을 배울 수 있는 환경을 제공합니다. 시작하기 Node.js 웹 애플리케이션을 위한 OWASP Top 10: 알아보기! 이 애플리케이션에는 OWASP Top 10 취약점과 이를 해결하는 방법을 설명하는 튜토리얼 페이지가 포함되어 있습니다. 애플리케이션이 실행되면...
Trust-Decision-Security
Trust Decision Solver - Reverse Engineered This software lets you Generate infinite dynamic fingerprints Generate infinite TD pass tokens with no detection Some of the web securities flaws include: TLS fingerprint checks not present on token domain However TLS checks present on retail site domain...
Parth
Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...
React2Shell-Library
React2Shell 라이브러리 React Server Components에서 발견된 치명적인 원격 코드 실행RCE 취약점인 "React2Shell"CVE-2025-55182에 관한 리소스를 선별한 목록입니다. 목적: 연구자와 보안 엔지니어를 위해 React2Shell 취약점의 역사, 작동 원리 및 완화 방법을 문서화합니다. 📚 라이브러리 구성 핵심 정보 연구 및 분석 탐지 및 방어 커뮤니티 및 토론 익스플로잇 미디어 및 위협 인텔리전스 핵심 정보 공식 문서 및 심각도 점수. NVD - CVE-2025-55182 상세 정보 -...
CHIYU TCP/IP Converter - Cross-Site Scripting
CHIYU BF-430, BF-431 and BF-450M TCP/IP Converter devices contain a cross-site scripting vulnerability due to a lack of sanitization of the input on the components man.cgi, if.cgi, dhcpc.cgi, and ppp.cgi. id: CVE-2021-31250 info: name: CHIYU TCP/IP Converter - Cross-Site Scripting author: geeknik...
PENTEST-LAB
PENTEST-LAB A modern vulnerable application & cyber range for learning web, API, cloud, AI, and blue-team security through hands-on attack chains. ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝███...
Google-chrome-zero-day
Google Chrome 제로데이 — 웹 보안 트랙 배우고, 연습하고, 방어하세요 — 윤리적으로. 이 리포지토리는 웹 보안 모듈을 위한 교육 자료와 실습을 포함합니다. 통제되고 합법적인 환경VM, 실습 네트워크에서만 사용하고 아래의 책임 있는 공개 및 행동 강령을 따르세요. 목차 개요 학습 성과 사례 연구 요약 과정 모듈 및 강의 계획 실습 안전 / 통제 실습 환경 설정 완화 및 탐지 지침 책임 있는 공개 및 윤리 기여 참고 자료 라이선스 개요 이 리포지토리는 실제 사례 연구 방식을 사용하여 웹 취약점 분석, 익스플로잇 기초 ...
Astra Linux – Vulnerability in Firefox and Thunderbird
A malicious page could have used the type attribute of an OBJECT tag to override the default browser behavior when encountering a web resource served without a content-type. This could have led to XSS attacks on websites that insecurely serve files without a content-type header. This vulnerabilit...
SecurityExplained
セキュリティ解説 SecurityExplained は、以前の学習チャレンジシリーズ Learn365 に続く新しいシリーズです。SecurityExplained シリーズの目的は、複数の形式で情報コンテンツを作成し、コミュニティと共有することで、知識の創出と学習を可能にすることです。以下は、SecurityExplained シリーズで計画されているさまざまな活動と形式です： 1. 興味深いセキュリティ関連の話題を解説するツイート 2. さまざまなツール・手法・攻撃に関するブログ/チュートリアル/ハウツーガイド 3. セキュリティディスカッションスペース/ミート 4...
osed-scripts
osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...
web-security-labs
🌐 Sasidhar C — Web Security Labs Hands-on web security labs a...
TarantuBench
TarantuBench v1 A benchmark for evaluating AI agents on web security challenges, generated by the TarantuLabs engine. What is this? TarantuBench is a collection of 100 vulnerable web applications, each containing a hidden flag TARANTU.... An agent's job is to find and extract the flag by...
quarantyne
=== 이 프로젝트는 보관되었습니다 === Quarantyne · 현대 웹 방화벽 🛃 자동화된 웹 보안, 간단하게 TL;DR Quarantyne은 웹 애플리케이션과 API를 사기 행위, 오용, 봇 및 사이버 공격으로부터 실시간으로 보호하는 리버스 프록시입니다. 요구 사항 소개 기능 적용 범위 수동 vs 능동 구성 빠른 실행 배포 메일링 리스트 라이선스 요구 사항 Java 8 소개 Quarantyne은 Java로 작성된 리버스 프록시입니다. 웹 애플리케이션이나 API 앞에 위치하여 사기 행위, 오용, 봇 및 사이버 공격으로부터...
golismero
GoLismero란 무엇인가? GoLismero는 보안 테스트를 위한 오픈 소스 프레임워크입니다. 현재 웹 보안에 중점을 두고 있지만, 다른 종류의 스캔으로도 쉽게 확장할 수 있습니다. 프레임워크의 가장 흥미로운 기능은 다음과 같습니다: 진정한 플랫폼 독립성. Windows, Linux, BSD 및 OS X에서 테스트됨. 네이티브 라이브러리 의존성 없음. 전체 프레임워크가 순수 Python으로 작성됨. Python 및 다른 스크립트 언어로 작성된 다른 프레임워크와 비교할 때 좋은 성능. 사용하기 매우 쉬움. 플러그인 개발이 매...
darkly
Darkly Web security project from the 42 cursus. Darkly is a d...