turbo-intruder

Turbo Intruder Turbo Intruder는 대량의 HTTP 요청을 전송하고 결과를 분석하기 위한 Burp Suite 확장 프로그램입니다. 속도, 지속 시간 또는 복잡성이 뛰어난 공격을 처리하여 Burp Intruder를 보완하도록 설계되었습니다. 다음 기능이 차별화됩니다. 빠름 – Turbo Intruder는 속도에 중점을 두고 처음부터 직접 작성된 HTTP 스택을 사용합니다. 그 결과 많은 대상에서 유행하는 비동기 Go 스크립트조차도 크게 앞설 수 있습니다. 확장 가능 – Turbo Intruder는 일정한 메모...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" 사전 인증 충돌 근본 원인 분석 + DoS 개념 증명. 공식 권고에서는 이를 인증되지 않은 서비스 거부 / 제어되지 않은 리소스 소비 로 분류합니다. 바이너리 분석 결과 근본적인 결함은 메모리 안전성 입니다: HTTP deflate 디코드 경로에서 내부 포인터에 대한 유효하지 않은free 가 발생하여 프로세스 힙을 손상시킵니다STATUSHEAPCORRUPTION, 0xC0000374. 이는 압축 해제 폭탄 이 아니며...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

CVE-2019-17638-Jetty

JETTY Jetty 프로젝트는 Eclipse Foundation의 100% Java HTTP 서버, HTTP 클라이언트 및 서블릿 컨테이너입니다. http://www.eclipse.org/jetty/ Jetty는 오픈 소스이며 Apache 2.0 및 Eclipse Public License 1.0의 이중 라이선스로 제공됩니다. Jetty를 배포할 때 두 라이선스 중 하나를 선택할 수 있습니다. JETTY 실행하기 실행 디렉토리는 바이너리 릴리스의 최상위 디렉토리이거나 소스에서 빌드한 경우...

CVE-2022-26134

pip3 install -r requirements.txt 사용: python3 exp.py url "cmd" 예시: python3 exp.py http://192.168.1.1/ whoami...

NtlmRelayToEWS

ntlmRelayToEWS Author: Arno0x0x - @Arno0x0x ntlmRelayToEWS is a tool for performing ntlm relay attacks on Exchange Web Services EWS. It spawns an SMBListener on port 445 and an HTTPListener on port 80, waiting for incoming connection from the victim. Once the victim connects to one of the...

CVE-2016-4971

CVE-2016-4971 서버가 HTTP에서 FTP 리소스로 리다이렉트할 때, wget은 HTTP 서버를 신뢰하고 리다이렉트된 URL의 이름을 대상 파일명으로 사용합니다. 자세한 내용은 제 블로그의 게시글을 참조하세요. 사용법 서버에서, node wget.js 테스트 컴퓨터에서, wget http://url.to.your/server 스크린샷 screenshot 1 screenshot 2...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4shell 취약점을 원격으로 식별 및/또는 악용할 수 있는 bash 스크립트입니다. 이 도구는 LDAP 페이로드와 X-Api-Version, User-Agent 및 X-Forwarded-For 헤더를 사용하여 다양한 테스트를 수행합니다. 이 스크립트는 항상 감사 대상 서비스/애플리케이션 소유자의 사전 승인을 받은 후에만 사용하십시오. 의존성: 1. Github에서 사전 구성된 LDAP 서버를 생성합니다: https://github.com/mbechler/marshalsec...

POC-CVE-2021-41773

POC-CVE-2021-41773 이것은 CVE-2021-41773에 취약한 Apache HTTPd 2.4.49를 위한 간단한 스크립트입니다. 사용법: 단일 IP 확인 파일에서 확인...

imaginaryC2

Imaginary C2 author: Felix Weyne website Twitter Imaginary C2 is a python tool which aims to help in the behavioral network analysis of malware. Imaginary C2 hosts a HTTP server which captures HTTP requests towards selectively chosen domains/IPs. Additionally, the tool aims to make it easy to...

crlfmap

CRLFMap CRLFMap は、HTTP 分割（HTTP Splitting）の脆弱性を発見するためのツールです。 なぜ？ 並列処理のために Golang でツールを書きたいと思ったからです パラメータとパスの両方をファジングできるようにしたかったからです インストール go get github.com/ryandamour/crlfmap ヘルプ Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for...

pipe-intercept

pipe-intercept Burp 또는 유사한 HTTP 프록시 도구를 사용하여 Windows 명명된 파이프Named Pipes 통신 가로채기 명명된 파이프Named Pipes는 Windows에서 프로세스 간 통신에 매우 널리 사용됩니다. Windows RPCRemote Procedure Call를 포함한 많은 애플리케이션에서 사용됩니다. 이 도구의 목적은 보안 연구원과 침투 테스터가 명명된 파이프를 사용하는 애플리케이션에 대한 보안 평가를 수행할 수 있도록 하는 것입니다. 이 프로젝트는 CyberArk Labs의 훌륭한...

http-terminator

http-terminator HTTP 요청 스머글링 / 응답 역동기화 취약점을 발견하고 익스플로잇하기 위한 AI 지원 연구 파이프라인. 연구의 참고 자료로 공개되었으며, 일부는 실행 가능하다아래 매트릭스 참조. 파이프라인 URL / RFC ──▶ seeker ──▶ flamer ──▶ validator ──▶ investigator extract generate validate exploit / desync malformed against a confirm / vectors test-cases target Burp report...

cve-2023-20198

cve-2023-20198 설명. 1vere$k의 CVE-2023-20198 POC는 블로그를 기반으로 합니다. 또한 원본 Cisco 문서에 따라 16진수 응답 확인을 포함합니다. 이 스크립트는 두 가지 모드로 작동합니다: check 모드는 특정 URL에 연결하여 응답 코드를 확인합니다. 응답이 200 OK이고 동시에 응답이 32자 미만이면 장치가 손상되었을 가능성 이 있습니다. exploit 모드. 특정 공격을 위해 사용자 이름, 비밀번호, 손상된 구성을 정의해야 합니다. Cisco 문서에서 권장하는 대로 http/https...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 데이터 유출 취약점 개요 CVE-2024-52317은 Apache Tomcat의 HTTP/2 구현에 영향을 미치는 취약점입니다. 이 문제는 HTTP/2 요청 및 응답 리소스의 부적절한 재사용으로 인해 발생하며, 사용자 간 데이터 유출로 이어질 수 있습니다. 즉, 한 사용자의 민감한 데이터가 다른 사용자에게 전송되는 응답에 포함될 가능성이 있습니다. 영향받는 버전 다음 Apache Tomcat 버전이 취약합니다: 버전 시리즈|...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773의 PoC를 개발했습니다. RCE + cgi-bin 경로 탐색 참고 : APACHE2 2.4.49에서 테스트 완료 Docker에서 직접 취약한 Apache2 2.4.49를 가져올 수 있습니다. $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 경로 탐색 RCE 필요 사항...

ddos

ndbiaw A Python script to DDOS a website using HTTP Flood method, a normal website only needs 5 seconds to completely collapse! Usage: This script can run on both Windows and Android Termux, below is the guide: pip install -r requirements.txt python ndbiaw.py Important!!! This script is for...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various headers on a...

headerpwn

headerpwn 서버가 다양한 HTTP 헤더에 어떻게 응답하는지 분석하기 위한 퍼저입니다. 🏗️ 설치 ⛏️ 사용법 📡 HTTP 요청 프록시 설치 headerpwn을 설치하려면 다음 명령어를 실행하세요: go install github.com/devanshbatham/[email protected] 사용법 headerpwn을 사용하면 대상 URL에 다양한 헤더를 테스트하고 응답을 분석할 수 있습니다. 도구 사용 방법은 다음과 같습니다: 1. -url 플래그를 사용하여 대상 URL을 제공합니다. 2. 테스트할 헤더를 한...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...