CVE-2009-0473-check

설명 Rockwell ControlLogix 1756-ENBT/A의 오픈 리디렉션 취약점을 악용하는 간단한 스크립트입니다. 취약점 세부사항 https://www.cvedetails.com/cve/CVE-2009-0473/ 요구 사항 Python 2.7 이 스크립트를 실행하기 전에 X Windows 환경이 실행 중이어야 합니다. 기본 브라우저를 사용하여 사이트를 열기 위해 Python의 “webbrowser” 라이브러리를 사용합니다...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

troll-a

Troll-A Troll-A는 WARCWeb ARChive 파일에서 비밀번호, API 키, 토큰과 같은 비밀 정보를 추출하기 위한 명령줄 도구입니다. Troll-A는 웹 아카이브에서 비밀 정보를 찾기 위한 사용하기 쉬운 , 포괄적인 , 빠른 솔루션입니다. 기능 프로토콜: HTTP/HTTPS를 통한 네트워크 서버, Amazon S3 객체 스토리지 서비스, 로컬 파일 시스템, 또는 STDIN에서 직접 웹 아카이브를 검색할 수 있습니다. 압축: GZip, BZip2, XZ, 또는 ZStd로 압축된 웹 아카이브를 지원합니다. ZStd...

be-a-hacker

はじめに ハッキングとは、物事を意図しない方法で使う技術です。例えば、ソフトウェアのトライアル期間がもうすぐ切れる場合、コンピュータの日付を先週に変更することで延長できるかもしれません。それがハッキングです。 ハッキングは非常に広い用語であるため、学ぶための「唯一の正しい方法」はありません。そのため、このガイドの目的は、ロードマップではなく方向性を提供することです。 追加・改善すべきことがあれば、issueを作成してください。 目次 ハッキングの起源 基本原則 仕組みを理解する 共有はクール ロックスターにならない クールなことをやる ロードマップ 始めるにあたって...

Mirasys DVMS Workstation <=5.12.6 - Local File Inclusion

Mirasys DVMS Workstation versions 5.12.6 and prior suffer from local file inclusion vulnerabilities. id: CVE-2018-8727 info: name: Mirasys DVMS Workstation =5.12.7 to mitigate the LFI vulnerability. reference: -...

mailinabox

Mail-in-a-Box @JoshData とコントリビューターによるプロジェクトです。 Mail-in-a-Box は、ワンクリックで簡単にデプロイできる SMTP+その他すべてのサーバー、すなわち「箱の中のメールサーバー」を定義することで、個人が自分のメールの制御を取り戻すのを支援します。 プロジェクトのウェブサイトとセットアップガイドはhttps://mailinabox.email をご覧ください！ 私たちの目標は次のとおりです： 優れたメールサーバーのデプロイを簡単にすること。 ウェブ上の非中央集権化、イノベーション、プライバシーを促進すること。...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

Turbolist3r

프로젝트 상태 이 프로젝트는 현재 적극적으로 지원되지 않습니다. 추후 서브도메인 연구를 재개할 수도 있지만 현재 저의 보안 관심사는 다른 곳에 있으며 시간이 분산되어 있습니다. 문제가 발견되면 PR을 보내거나 자신의 프로젝트로 포크해 주세요. 감사합니다. Turbolist3r Turbolist3r는 서브도메인 발견 도구인 sublist3r의 포크입니다. sublist3r의 원래 OSINT 기능 외에도 turbolist3r는 결과 분석을 자동화하며, 특히 서브도메인 인수subdomain takeover에 중점을 둡니다...

WAF-A-MoLE

WAF-A-MoLE ML 기반 웹 애플리케이션 방화벽Web Application Firewall, WAF을 위한 가이드 변이 기반 퍼저 로, AFL에서 영감을 받았으며 Andreas Zeller 등의 FuzzingBook을 기반으로 합니다. 입력된 SQL 인젝션 쿼리가 주어지면, 대상 WAF를 우회할 수 있는 의미론적으로 동일한 쿼리를 생성하려고 시도합니다. 이 도구를 사용하여 WAF-A-MoLE이 솔루션 공간을 탐색하여 대상 분류기가 놓친 위험한 "사각지대"를 찾도록 함으로써 제품의 견고성을 평가할 수 있습니다. 아키텍처...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163을 위한 Nuclei 템플릿 🚀 개요 이 저장소는 WordPress용 Plugin A/B Image Optimizer 에서 Path Traversal 취약점CVE-2025-25163을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 취약점은 민감한 서버 파일에 대한 무단 액세스를 허용하여 심각한 보안 위험을 제기합니다. 🔍 취약점 설명 CVE-2025-25163은 공격자가 파일 경로를 조작하여 의도된 디렉토리 구조를 벗어난 파일에 접근할 수 있게 하는 경로 순회 취약점입니다. 이 취약점을...

uac-a-mola

uac-a-mola インストール uac-a-mola をインストールするには、以下の操作を実行する必要があります。 1. Windows 用の Python 2.7.x をダウンロードしてインストールします 。ご自身のインフラストラクチャに応じて、バイナリはこちらから入手できます: https://www.python.org/downloads/ 2. Python のパスを環境変数 path に追加します。以下の手順で行います: 1. マイコンピュータ を右クリックし、プロパティを左クリックします 2. システムの詳細設定を左クリックします 3. 環境変数を左クリックします 4...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

A-xex

A-xex 이 프로젝트는 네트워크 보안에 중점을 둔 학교 과제의 일부입니다. 작성자는 악의적인 사용에 대해 책임을 지지 않습니다. 이 프로젝트는 항상 업데이트 중입니다 A-xex Framework 소개 A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but much usual. 간단하고...

rebindMultiA

rebindMultiA rebindMultiA는 Multiple A Record 리바인딩 공격을 수행하는 도구입니다. rebindmultia.com은 이러한 공격을 지원하기 위해 제가 설정한 도메인입니다. 이 도메인은 모든 IP를 IP.ns.rebindmultia.com 도메인의 자체 권한 네임서버로 만듭니다. 예를 들어, 13.33.33.37.ns.rebindmultia.com의 권한 네임서버는 13.33.33.37.ip.rebindmultia.com이며, 이는 짐작하셨겠지만 13.33.33.37로 해석됩니다. Multipl...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 任意ファイルアップロード Request a Quote for WooCommercewoocommerce-request-a-quote、Addify / WooCommerce.comにおける CVE-2026-18143 のPython 3 PoCです。 説明 PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 は、afrfqsubmitquoteviapopup を介した...

NewPowerDNS

NewPowerDNS NewPowerDNS は、@domchell's の PowerDNS を更新したバージョンです。主な追加機能は、DNS A レコードを使用したファイル転送のサポートです。以下に、行われた変更の完全なリストを示します： DNS A レコードを介した転送のサポート ファイル転送サイズを削減する Gzip 圧縮 あらゆる種類のファイル転送のサポート AV/EDR によるブロックを回避するために、簡単に難読化したり、1行ずつ実行したりできる新しいステージャー 転送されたファイルを印刷、実行、または保存するオプション python2 から python3 へのアップデー...

EUVD-2026-91771

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

CVE-2026-96940

A weak authorization vulnerability in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. The vulnerability is confirmed and is addressed in several security updates, including KB5129955 (Subscription Edition RTM), KB5129956 (2019 CU15), KB5129957 (201...

Microsoft Exchange Server Elevation of Privilege Vulnerability

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...