ApiHunter

개발 지원 이 프로젝트가 업무에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. 🎯 ApiHunter 📺 비디오 데모 YouTube에서 전체 데모를 보려면 클릭하세요 🖥️ 데스크톱 앱 스냅샷 !ApiHunter 데스크톱 — Full Scan 컨트롤: Quick Passive / Deep Active 프리셋, 접을 수 있는 S...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy 플러그인 DoS 취약점 wpajaxnoprivcacspinsertconsentdata 엔드포인트로의 무제한 데이터베이스 쓰기 작업을 통해 jonkastonka Cookies and Content Security Policy 플러그인 버전 2.29까지의 AJAX 엔드포인트 기능 내 잘못된 접근 제어로 인해 원격 공격자가 서비스 거부데이터베이스 서버 리소스 고갈를 일으킬 수 있습니다. 취약점은...

pixload

pixload -- 이미지 페이로드 생성 도구 설명 이미지에 페이로드를 백도어 숨기기 생성/주입하기 위한 도구 세트. 현재 지원되는 이미지 형식: BMP, GIF, JPG, PNG, WebP. 정보 pixload와 그 사용 사례를 더 잘 이해하기 위한 유용한 참고 자료: 폴리글롯 JPEG을 사용한 CSP 우회 폴리글롯 이미지를 사용해 멀버타이징 공격을 숨기는 해킹 그룹 PNG IDAT 청크에 웹 셸 인코딩 PNG 및 이상한 콘텐츠 유형을 통한 Facebook XSS PNG IDAT 청크의 XSS 페이로드 재검토 결과 바이너리...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js 미들웨어 우회 취약점 이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 보여줍니다. 영향받는 버전 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 완화 및 해결 방법 Next.js를 패치된 버전으로 업그레이드하세요: Next.js 15.x 15.2.3 Next.js 14.x...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

csp-playground

이 저장소에는 README가 없습니다...

CSPBypass

CSP 우회 CSPBypass.com 에 오신 것을 환영합니다. 이 도구는 특정 화이트리스트 도메인만 허용하는 CSP로 인해 주입injection이 차단된 사이트에서 윤리적 해커가 제한적인 콘텐츠 보안 정책CSP을 우회하고 XSS사이트 간 스크립팅 취약점을 악용할 수 있도록 설계되었습니다. 웹사이트 CSPBypass.com을 방문하여 XSS를 달성할 수 있는 기존 CSP 우회 가젯을 검색하거나 자신의 발견 사항을 기여하세요. 오프라인 사용 번들된 데이터셋과 함께 정적 UI를 제공하기 위해 Docker 이미지를 빌드하고 로컬에서...

JSONBee

JSONBee 다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다. 이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다슬라이드 형식이 왜 망가졌는지 모르겠네요 :D: https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBee란 무엇인가? 이 도구의 주요 아이디어는...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

cspparse

cspparse 설명 cspparse는 Content Security Policy를 평가하는 도구입니다. Google의 API를 사용하여 CSP 헤더를 가져와 ReconJSON 형식으로 반환합니다. Google의 API로 헤더를 확인할 뿐만 아니라, 대상 사이트의 HTML을 파싱하여 태그에 지정된 CSP 규칙을 찾습니다. 설치 Go Get으로 명령어 설치 및 소스 다운로드 cspparse 명령어가 $GOPATH/bin에 설치되고, 소스 코드https://github.com/lc/cspparse는...

domains-from-csp

domains-from-csp CSP 헤더에서 도메인 이름을 파싱하는 Python 스크립트 Content Security PolicyCSP 헤더에서 도메인 이름을 추출하는 스크립트 현재 출력은 stdout으로 출력됩니다 데모 스크린샷 서드파티 패키지 의존성 requests click 설치 이 저장소를 클론하세요 $ git clone [email protected]:yamakira/censys-enumeration.git 의존성을 설치하세요 $ pipenv install 도움말 메뉴를 확인하세요 $ python...

Tiny-XSS-Payloads

Tiny-XSS-Payloads 다양한 컨텍스트에서 사용할 수 있는 짧은 XSS 페이로드 모음입니다. DEMO는 여기에서 확인하세요: https://tinyxss.terjanq.me 현재 페이로드 ... -- " " !-- 인라인 스타일이 차단된 경우 --...

POC-CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 PoC 개요 이 PoC는 Next.js 미들웨어의 취약점인 CVE-2025-29927을 시연합니다. 이 취약점은 공격자가 x-middleware-subrequest 헤더를 사용하여 인증, 권한 부여, CSP 메커니즘을 우회할 수 있게 합니다. 영향을 받는 버전 Next.js 버전 11.1.4 15.1.7 설정 및 설치 1️⃣ PoC 클론 및 설치 git clone https://github.com/Eve-SatOrU/POC-CVE-2025-29927.git cd...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector 클릭재킹 익스플로잇 탐지기는 웹페이지 스캔 기술을 사용하여 잠재적인 취약점을 식별하고 해당 요소에 대한 분석을 제공합니다. 기능 HTML 스캐닝: 클릭재킹에 악용될 수 있는 HTML 요소 및 iframe 요소를 확인합니다. 잠재적 클릭재킹 경고: 잠재적인 클릭재킹 취약점에 대한 보고서와 제안을 제공합니다. frame-ancestors 헤더 감지: 웹사이트의 Content-Security-Policy 헤더가 클릭재킹으로부터 보호하는지 확인합니다. UI 방해 감지: 웹사이트 요...

next.js_cve-2025-29927

next.jscve-2025-29927 14.2.24 버전의 Next.js를 실행하는 작고 간단한 애플리케이션으로, CVE-2025-29927을 테스트하는 데 사용됩니다. 취약점을 이용하거나 하드코딩된 자격 증명 admin:admin을 사용하여 관리자 영역/admin에 접근하세요. » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:3000 --name nextjs...

CVE-2019-18426

WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 기술 문서 원본 취약점 공개 문서 데모 동영상!...

S3-from-csp

S3-from-csp CSP 보고서 헤더에서 모든 S3 버킷을 추출한 다음 파일 업로드 취약점을 테스트합니다. Install go install github.com/RandomRobbieBF/S3-from-csp@latest Run s3fromcsp file.txt...

csp-log4j

csp-log4j CSP 보고 URL을 찾아 log4j에 취약한지 테스트합니다 설치 go install github.com/randomrobbiebf/csp-log4j/ 실행 csp-log4j -input file.txt -collab something.oastify.com...

CVE-2020-6519

이 내용은 원래 PerimeterX 회사 공식 Github에 제 업무 Github 계정을 통해 게시되었습니다. 제 작업이긴 하지만 - 모든 권리와 법적 책임은 PerimeterX 회사에 있습니다. Chromium 83 제로데이 전체 CSP 우회 크로스 플랫폼 CVE-2020-6519 Exploit DB 기술 문서 POC Chromium 프로젝트에 보고된 대로 데모 영상!...