DirDar

DirDar v1.0 설명 🏴‍☠️ 금지된 디렉토리를 우회하고, 디렉토리 목록을 찾고 식별합니다. 또한 디렉토리 무차별 대입 도구로 사용할 수 있습니다. 호환성 이 도구는 GO 컴파일러가 설치되어 있으면 모든 종류의 운영 체제와 호환됩니다. 설치 Go가 설치 및 구성되어 있다면 다음 명령을 사용할 수 있습니다. go get -u github.com/m4dm0e/dirdar 또는 릴리스를 다운로드할 수 있습니다. 실행을 더 쉽게 하려면 바이너리 디렉토리를 환경 변수 %PATH%에 추가할 수 있습니다. 트위터에 공유하기! 도구 화면:...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - 디렉터리 목록 설명 : Customer Support System v1의 디렉터리 목록 취약점으로 인해 공격자가 인증/권한 부여 없이 애플리케이션 내의 디렉터리와 민감한 파일을 나열할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인일 : 19/12/2023 CVE : CVE-2023-49545 테스트 환경 : Windows 재현...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

wayBackLister

WaybackLister v1.1 — 제작: FR13ND0x7F Wayback Machine의 보관된 URL을 통해 잠재적 디렉터리 목록을 발견합니다. 🕵️‍♂️ 하는 일 WaybackLister는 Wayback Machine에 접근하여 도메인의 과거 URL을 가져오고, 고유한 경로를 파싱한 뒤 해당 경로 중 현재 디렉터리 목록 을 노출하는 경로가 있는지 확인하는 정찰 도구입니다. 빠르고 멀티스레드를 지원하며, 보안 평가 및 버그 바운티 정찰에 실용적으로 사용할 수 있도록 설계되었습니다. 🚀 주요 기능 Wayback...

CVE-2020-29666

CVE-2020-29666 디렉터리 목록 제안된 설명 Lan ATMService M3 ATM Monitoring System 6.1.0에서 디렉터리 목록 취약점으로 인해 원격 공격자가 /websocket/logs/에 있는 로그 파일을 볼 수 있으며, 해당 파일에는 사용자의 쿠키 값과 미리 정의된 개발자의 쿠키 값이 포함되어 있습니다. 추가 정보 취약점에 대해 공급업체에 서신을 보냈습니다. 취약점 유형 기타 CWE-548: 디렉터리 목록을 통한 정보 노출 제품 공급업체 Lan ATMService LLC...

miteru

This repository does not have a README...

sound4-directory-listing

배지 라이선스 MIT 설치 1. Python3 및 pip를 설치하세요 여기 지침 이것을 이해하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install sound4-directory-listing 확인을 위해 아래 명령어를 실행하세요 sound4-directory-listing -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 sound4-directory-listing --chatid Telegram을 열고...

GitHacker

GitHacker 다중 스레드 .git 폴더 공격 도구입니다. DirectoryListings가 비활성화된 경우에도 잘 알려진 ref를 무차별 대입하여 대상 리포지토리소스 코드, 커밋 기록, 브랜치, 스태시, 리모트, 태그를 완전히 복구합니다. 함께 제공되는 연구 사이트 https://githacker.pages.dev 에서 다음을 제공합니다: 다섯 가지 웹 서버 시나리오에서 여섯 개의 다른 도구GitTools, dvcs-ripper, GitHack, git-dumper, dumpall, rbozburun/git-hacker에...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 - 부적절한 접근 제어 - 디렉터리 목록 설명 : Best Student Management System v1.0의 디렉터리 목록 취약점으로 인해 공격자가 인증/권한 없이 애플리케이션 내의 디렉터리와 민감한 파일을 열람할 수 있습니다. 취약한 제품 버전 : Best Student Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023-11-28 확인일 : 2023-12-19 CVE :...

CVE-2023-43261

CVE-2023-43261 - PoC Milesight 라우터에서 민감한 정보를 노출하고 무단 액세스를 가능하게 하는 치명적인 취약점 날짜: 2023년 10월 1일 제품 공급업체: Milesight 이전 Xiamen Ursalink Technology Co., Ltd. 영향을 받는 제품: UR5X, UR32L, UR32, UR35, UR41 및 취약할 수 있는 다른 산업용 셀룰러 라우터가 있을 수 있습니다. 영향을 받는 펌웨어: 펌웨어 v35.3.0.7에 대한 패치를 확인했습니다. 이전 버전은 취약할 수 있지만 공급업체의 확인...

XXEinjector

XXEinjector XXEinjector는 직접 및 대역 외 방식을 사용하여 파일 검색을 자동화합니다. 디렉터리 목록은 Java 애플리케이션에서만 작동합니다. 다른 애플리케이션의 경우 무차별 대입 방식을 사용해야 합니다. 옵션: --host 필수 - 역방향 연결을 위한 우리의 IP 주소. --host=192.168.0.2 --file 필수 - XML이 포함된 유효한 HTTP 요청이 들어 있는 파일. DTD가 삽입되어야 할 지점을 "XXEINJECT"로 표시할 수도 있습니다. --file=/tmp/req.txt --path...

WordPress Download Manager < 3.3.07 - Unauthenticated Data Exposure

The WordPress Download Manager plugin before version 3.3.07 does not prevent directory listing on web servers that don't use htaccess, allowing unauthorized access to files stored in the download-manager-files directory. id: CVE-2024-13126 info: name: WordPress Download Manager 3.3.07 -...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

WordPress Ninja Job Board < 1.3.3 - Direct Request

WordPress Ninja Job Board plugin prior to 1.3.3 is susceptible to a direct request vulnerability. The plugin does not protect the directory where it stores uploaded resumes, making it vulnerable to unauthenticated directory listing which allows the download of uploaded resumes. id: CVE-2022-2544...

JetBackup <= 2.0.9.7 - Sensitive Information Exposure via Directory Listing

JetBackup WordPress plugin = 2.0.9.9 does not use index files to prevent directory listing in certain configurations, letting malicious actors leak backup files, exploit requires access to the web server. id: CVE-2023-7165 info: name: JetBackup = 2.0.9.7 - Sensitive Information Exposure via...

GLPwn

GLPwn GLPI 해킹 도구로, Apache 디렉터리 리스팅 및/또는 CVE-2020-15175를 사용하여 파일과 유효한 세션을 덤프합니다. 누가 취약한가? /files 폴더에 Apache 디렉터리 리스팅이 이미 활성화된 모든 GLPI 인스턴스 기본 Apache2 서버에서 실행되는 9.5.1 이전의 모든 GLPI 인스턴스 무엇을 할 수 있나요? GLPwn은 GLPI /files 폴더 내의 모든 파일을 덤프할 수 있으며, 여기에는 관리자 세션, 로그, 데이터베이스 덤프 및 티켓 첨부 파일이 포함됩니다. GLPwn은 또한 어떤...

Swego

Swego Golang으로 작성된 스위스 아미 나이프 웹서버입니다. python SimpleHTTPServer처럼 간단하게 유지하되 많은 기능을 제공합니다. 사용법 바이너리 실행 빌드하고 싶지 않다면, 바이너리는 https://github.com/nodauf/Swego/releases 에서 사용할 수 있습니다. 그렇지 않으면, build-essential이 설치되어 있어야 하고 GOPATH가 설정되어 있어야 합니다: git clone https://github.com/nodauf/Swego.git cd Swego/src mak...

BigBountyRecon

BigBountyRecon BigBountyRecon 도구는 다양한 Google dork 및 오픈 소스 도구를 사용하여 58가지 기술을 활용해 대상 조직에 대한 초기 정찰 프로세스를 신속하게 진행합니다. 정찰은 모든 침투 테스트나 버그 헌팅 과정에서 가장 중요한 단계입니다. 이는 공격자에게 대상 조직에 대한 사전 지식을 제공합니다. 또한 어떤 통제가 되어 있는지와 대상 조직의 보안 성숙도 수준에 대한 대략적인 추정을 파악하는 데 유용할 수 있습니다. 이 도구는 버그 헌팅에 대한 일반적인 접근 방식에 추가로 사용할 수 있습니다...

WordPressMassExploiter

WordPressMassExploiter WordPress CMS용 CVE-2015-1579 대량 익스플로이터 이 대량 익스플로이터는 CLAUDIO VIVIANIhttps://www.exploit-db.com/exploits/36554/가 발견한 CVE-2015-1579를 기반으로 합니다. 작동 방식: 1 - Selenium Framework를 사용하여 Google에서 검색을 수행합니다. 2 - 검색 결과가 파싱되고 링크가 wordpressAFDresults.txt 파일에 저장됩니다. 3 - fuzzer 및...

cve-2018-19052

cve-2022-19052 modalias 보안: 특정 구성에서 잠재적 경로 탐색 보안: 별칭 위의 단일 디렉터리로 잠재적 경로 탐색 특정 modalias 구성에서, 일치하는 별칭이 /로 끝나지 않지만 별칭 대상 파일 시스템 경로가 /로 끝나는 경우의 대상 e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/" 악의적인 URL "/img../"이 전달되면 요청은 디렉터리...