CVE-2017-9841

🔍 Features 멀티스레드 스캐닝 - 여러 대상을 효율적으로 테스트 지능형 페이로드 생성 - 정확한 검증을 위한 고유 식별자 포함 다중 취약점 경로 검사 - 일반적인 웹 애플리케이션 구조 전반에 걸쳐 자동 응답 검증 - 실제 취약점 확인 상세 로깅 - 취약한 사이트 및 오류 기록 컬러풀한 터미널 출력 - 실시간 진행 상황 추적 구성 가능한 타임아웃 및 재시도 메커니즘 - 안정적인 스캐닝 📋 Requirements Python 3.6+ 필수 Python 패키지 설치 섹션 참조 스캔할 대상 도메인/IP 목록 🚀...

kraken

Warning 저는 Kraken-Client 코드를 검토해 왔습니다. 이 코드는 제 첫 React 앱이었기 때문에, 오래되고, 투박하며, 대대적인 개선이 필요합니다 서버도 약간의 작업이 필요합니다. 앞으로 몇 주/몇 달 안에 업데이트된 React 또는 다른 프레임워크로 다시 작성하기 위해 최선을 다하겠습니다. 현재 상태로 계속 사용하셔도 괜찮습니다. 문제가 있으면 계속 이슈를 제기하고 피드백을 남겨주세요! 감사합니다! Kraken: 다중 플랫폼 분산 무차별 대입 암호 크래킹 시스템 Kraken이란? Kraken은 온라인 분산...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 인증 우회 CVSS 9.8 Critical — 인증 우회로 관리자 계정 탈취 설명 CVE-2026-8181은 WordPress 플러그인 Burst Statistics 버전 3.4.03.4.1.1 의 인증 우회Authentication Bypass 취약점입니다. 이 플러그인은 Google Analytics의 개인정보 보호 친화적인 대안으로 200,000개 이상의 WordPress 사이트 에서 사용됩니다. 이 취약점으로 인해 관리자 사용자 이름 을 아는 인증되지 않은 공격...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

Ruse

Ruse 모바일 카메라 기반 애플리케이션으로, 사진을 변경하여 사람에게는 유용성을 유지하면서 얼굴 인식 시스템에는 사용할 수 없도록 만드는 것을 목표로 합니다. 설치 1 쉬운 방법: 해당 앱 스토어에서 앱을 다운로드하여 기다립니다. 2 XCode를 통해 iOS 앱을 다운로드하여 실행합니다 자세한 내용은 개발 환경 설정 참조 사용 예제 앱은 카메라 기반으로 개발되었으며, 새로 촬영한 사진이나 카메라 롤에 있는 기존 사진의 얼굴을 수정하여 소셜 미디어 및 인간이 소비하기에는 유용하게 유지하면서도 얼굴 인식 시스템이 정확하고 효과적...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 취약점의 재현 환경 및 도구로, ASP.NET Framework의 쿠키리스cookieless 세션 인증 우회를 대상으로 합니다. Cookieless DuoDrop: ASP.NET Framework의 IIS 인증 우회 및 앱 풀 권한 상승 CVE-2023-36899 현대 웹 개발에서 쿠키는 세션 ID를 전송하는 가장 선호되는 방법이지만, .NET Framework는 URL에 세션 ID를 직접 인코딩하는 대체 방법도 제공합니다. 이 기술은 .NET Framework의...

CVE-2019-12744

CVE-2019-12744 정보 Exploit 제목: SeedDMS 5.1.11 미만 버전에서 검증되지 않은 파일 업로드를 통한 원격 명령 실행 CVE: CVE-2019-12744 공급업체 홈페이지: https://www.seeddms.org/index.php?id=2 Exploit 작성자: NobodyAtall 테스트 버전: Seeddms 5.1.10, 5.0.11 테스트 OS: Windows 7 x64 Medium 기사...

AppSecDC2019

이 저장소에는 README가 없습니다...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

Compose Aperisite

AperiSite 必要条件 Docker； Docker Compose； 環境準備の時間を減らし、構成の時間を増やしましょう。 ダウンロード git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master コンテナの準備 docker-compose.yml に基づいてコンテナをプルします：...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

decider

Decider この作品はCreative Commons Attribution 4.0 International Licenseの下でライセンスされています。 このプロジェクトはMITRE ATT&CK®を利用しています - ATT&CK利用規約。 📰 3.0.0 - Kiosk が登場 Decider はログイン不要でレスポンシブになりました。 コンテンツの更新は、ファイルをコピーしてDockerを再起動するだけで簡単になりました。 Dockerのセットアップは大幅に変更されたため、2 → 3の更新プロセスは正確にはなく、3の新規インストールのみです。...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

CryptoChat

CryptoChat : 보안 메시징을 넘어서 🛡️ CryptoChat 에 오신 것을 환영합니다. 여기서 대화는 진정으로 비공개로 유지됩니다. 강력한 Python 생태계를 기반으로 구축된 이 애플리케이션은 보내는 모든 단어가 여러 겹의 암호화로 보호되도록 보장합니다. 민감한 업무 세부 사항을 논의하든 개인적인 이야기를 공유하든, CryptoChat 은 디지털 시대에 필요한 안식처를 제공합니다. 지금 바로 시작하여 차세대 보안 메시징을 경험해보세요! CryptoChat 의 기능 🌟 1. 종단 간 암호화 : 모든 메시지가 송신자에서...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...