burp-vulners-scanner

burp-vulners-scanner 설명 Vulners.com 취약점 데이터베이스 API 기반 Burp Suite 스캐너 플러그인 HTTP 응답에서 핑거프린트 검색 "Software Version Reporter" 플러그인에서 영감을 받음 및 vulners.com 취약점 데이터베이스에서 발견된 버전 확인 실험적 vulners.com에서 고유 URL을 확인하여 해당 경로에 대한 익스플로잇 검색 Vulners 플러그인이 취약한 소프트웨어를 감지하면 CVE, 권고 사항 및 적용 가능한 익스플로잇까지 표시합니다! 사용 방법 요구 사...

send

@fastify/send Send는 파일 시스템에서 파일을 HTTP 응답으로 스트리밍하기 위한 라이브러리로, 부분 응답Ranges, 조건부 GET 협상If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, 높은 테스트 커버리지, 그리고 애플리케이션이나 프레임워크에서 적절한 조치를 취하는 데 활용할 수 있는 세분화된 이벤트를 지원합니다. Installation 이 모듈은 npm 레지스트리를 통해 제공되는 Node.js 모듈입니다. 설치 방법은 npm install 명령...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 스캐너 간단한 스캐너로, netscaler를 찾고 HTTP 헤더 응답의 마지막 수정 날짜를 확인합니다. 이 프로젝트는 제가 C으로 작성한 스캐너이며, mrr3b00t의 PowerShell 소스 코드를 사용했습니다...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr가 개발한 개념 증명으로, AJP Smuggling 취약점을 악용하여 저장된 리디렉션으로 IBM QRadar 인스턴스의 HTTP 응답 큐를 오염시킵니다. 보안 연구를 위해 watchTowr 연구소 팀을 팔로우하세요 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

cve-2023-20198

cve-2023-20198 설명. 1vere$k의 CVE-2023-20198 POC는 블로그를 기반으로 합니다. 또한 원본 Cisco 문서에 따라 16진수 응답 확인을 포함합니다. 이 스크립트는 두 가지 모드로 작동합니다: check 모드는 특정 URL에 연결하여 응답 코드를 확인합니다. 응답이 200 OK이고 동시에 응답이 32자 미만이면 장치가 손상되었을 가능성 이 있습니다. exploit 모드. 특정 공격을 위해 사용자 이름, 비밀번호, 손상된 구성을 정의해야 합니다. Cisco 문서에서 권장하는 대로 http/https...

CVE-2024-46982-Reproduction

시작하기 1. Node.js LTS 설치 2. npm install 3. npm run build 4. npm run start 익스플로잇 1: 캐시 포이즈닝을 통한 저장형 XSS 1. 아무 HTTP 클라이언트로 다음 HTTP 요청공격 요청을 전송하세요. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 아무 웹 브라우저를 사용하여 http://localhost:3000일반 요청에 접속하세요...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 모든 시민이 테러 단체 하마스에 의해 인질로 잡혀 안전하게 돌아오기를 요구합니다. 모든 인질이 석방되어 안전하게 귀환할 때까지 우리는 멈추지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 이 스크립트는 SOCKS 프록시 서버의 취약점을 악용하도록 설계되었습니다. 대상 SOCKS 서버로 전송될 때 시스템에서 임의의 명령을 실행할 수 있는 악의적인 HTTP 응답을...

crlfmap

CRLFMap CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다. 이유는? 동시성을 위해 Go 언어로 도구를 작성하고 싶었습니다. 파라미터 와 경로 모두 를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap sca...

CLEANSTART-2026-DS55761 Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name

Security vulnerability affects the apache-nifi-registry package. Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name...

BurpSuite-Asset_Discover

BurpSuite 확장 프로그램 - Asset Discover Burp Suite 확장 프로그램으로, 수동 스캔을 통해 HTTP 응답에서 자산을 발견합니다. 자세한 내용은 블로그 Asset Discovery using Burp Suite를 참조하세요. 이 확장 프로그램은 이제 BApp 스토어에 포함되어 Burp Suite에서 직접 설치할 수 있습니다. https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 우리의 Attack Surface Management 플랫...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm HireVue가 인터뷰를 위해 제공하는 인터뷰 초대 링크를 방문하면, 녹화되고 시간이 제한된 인터뷰 프로세스를 시작하기 전에 약관에 동의하는 약관 페이지로 이동하게 됩니다. 이 초기 HTTP 응답에는 인터뷰 중에 질문될 질문들이 rail fence cipher로 인코딩되어 포함되어 있습니다. 이는 쉽게 복호화할 수 있으므로 실제로 프로세스를 시작하기 전에 모든 인터뷰 질문에 접근할 수 있습니다. 약관에 동의하지...

CVE-2023-0214

SWG 익스플로잇 생성기 ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 0PTS 제작 Skyhigh Secure Web Gateway 이전 McAfee Web Gateway의 HTTP Response Splitting 취약점에 대한 개념 증명. 취약점 정...

CVE-2026-106512

The sachertortephp application contains a vulnerability in the CakeResponse::download() method located in lib/Cake/Network/CakeResponse.php. The root cause is the direct interpolation of unsanitized, caller-supplied filenames into a Content-Disposition header. Two injection vectors exist: using C...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

sickrageWTF

SickRage의 GitHub 자격 증명 평문 노출 취약점 CVE-2018-9160 1. 개요 Exploit Title: SickRage HTTP 응답 내 평문 자격 증명 Date: 2018-04-01 Exploit Author: Sven Fassbender Contact: https://twitter.com/mezdanak Vendor Homepage: https://sickrage.github.io Software Link: https://github.com/SickRage/SickRage Version:...

CVE-2025-31324

CVE-2025-31324 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 대상의 기본 URL에 HTTP GET 요청을 수행하고 응답 헤더를 검사하여 SAP NetWeaver Application Server 인스턴스를 식별합니다. 이 정보는 시스템이 CVE-2025-31324에 취약할 수 있는지 여부를 평가하는 데 도움이 됩니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세요: nuclei -u...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

セキュリティアドバイザリ: 未検証のレスポンスヘッダー値によるHTTPレスポンススプリッティング rouille 割り当てられたCVE ID: CVE-2026-66746 概要 rouilleは、キャリッジリターンやラインフィードをチェックせずにレスポンスヘッダー値をクライアントに書き込みます。したがって、攻撃者の影響を受けたテキストをヘッダー値に配置するアプリケーションは、余分なヘッダー、または完全な2つ目のHTTPレスポンス全体をワイヤ上に送出します。...