CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - 악성 파일 업로드 설명 Microweber CMS 버전 2.0.4에서 생성된 양식의 파일 업로드 옵션이 활성화된 경우, 이 필드에 특정 유형의 검증이 적용되어 있더라도 악성 HTML 파일을 전송할 수 있습니다. 이 취약점으로 인해 공격자는 세션 쿠키나 로그인 자격 증명 탈취, 리다이렉트, 멀웨어 설치 등 다양한 악의적인 활동을 유발할 수 있는 스크립트가 포함된 파일을 업로드할 수 있습니다. 수정 제안 Microweber 최신 버전으로 업데이트하세요. 재현...

CVE-2025-55780

CVE-2025-55780 Разыменование нулевого указателя в функции рендеринга EPUB MuPDF 1.26.4 CVE Reference - CVE-2025-55780 Затронутые версии : версия 1.26.7 и более ранние затронуты Обнаружена и протестирована на : 1.26.4 Серьёзность CVSSv3 : 7.5 Высокая Исправлено в коммите :...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 크롤인을 통해 HTML 속성에서 URL을 가져오는 빠른 도구입니다. @omespino의 트윗에서 영감을 받았으며, Chrome DevTools Protocol을 통해 JavaScript를 평가하여 src, href, url, action 값을 추출할 수 있습니다. 참고 자료 설치 바이너리에서 소스에서 GitHub에서 사용법 기본 사용법 플래그 예제 단일 URL 목록에서 URL Stdin에서...

CVE-2021-3395

CVE-2021-3395 제안된 설명 Pryaniki 6.44.3의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 인증된 사용자가 임의의 파일을 업로드할 수 있습니다. 누군가 첨부 파일을 방문하면 JavaScript 코드가 실행됩니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 OOO Tekhnologii zashchity 영향을 받는 제품 코드 베이스 PRYANIKY - 6.44.3 공격 유형 원격 공격 경로 이 취약점을 악용하려면 누군가 조작된 HTML 파일을 열어야 합니다. 공급업체가 취약점을 확인하거나...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector Простой сборщик последних CVE, написанный на Python Существуют различные методы сбора информации о последних CVE Common Vulnerabilities and Exposures. Этот код был создан для предоставления рекомендаций о том, как собирать, какую информацию включать и как кодировать при создании...

ParsingPeas

ParsingPeas 🥒 PEASS 자동 수집 + CTF 및 실습 환경 권한 상승 작업을 위한 깔끔하고 이식 가능한 HTML 보고서 타겟에서 한 명령 을 실행합니다. ParsingPeas가 Kali 호스트에서 LinPEAS/WinPEAS를 가져와 스캔을 실행하고, 출력을 다시 보내며, 읽고, 검색하고, 분류하고, 보관할 수 있는 단일 자체 포함 HTML 보고서 로 변환합니다. 수동 파일 전송이나 타겟의 인터넷 연결이 필요 없습니다. 스크린샷 보고서 요약 — LinPEAS 자체 카테고리별로 그룹화된 섹션, 발견 표시점 및 발견...

bluemonday

bluemonday bluemonday는 Go로 구현된 HTML 살균기sanitizer입니다. 빠르고 설정이 매우 자유롭습니다. bluemonday는 신뢰할 수 없는 사용자 생성 콘텐츠를 입력으로 받아, 승인된 HTML 요소 및 속성의 허용 목록allowlist을 기준으로 살균된 HTML을 반환합니다. 따라서 해당 콘텐츠를 웹 페이지에 안전하게 포함할 수 있습니다. 사용자 생성 콘텐츠를 받아들이고 서버가 Go를 사용한다면, 반드시 bluemonday가 필요합니다. 사용자 생성 콘텐츠를 위한 기본...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector 클릭재킹 익스플로잇 탐지기는 웹페이지 스캔 기술을 사용하여 잠재적인 취약점을 식별하고 해당 요소에 대한 분석을 제공합니다. 기능 HTML 스캐닝: 클릭재킹에 악용될 수 있는 HTML 요소 및 iframe 요소를 확인합니다. 잠재적 클릭재킹 경고: 잠재적인 클릭재킹 취약점에 대한 보고서와 제안을 제공합니다. frame-ancestors 헤더 감지: 웹사이트의 Content-Security-Policy 헤더가 클릭재킹으로부터 보호하는지 확인합니다. UI 방해 감지: 웹사이트 요...

mantra

「🔑」 О Mantra Рассматриваемый инструмент написан на Go, и его основная цель — поиск ключей API в JavaScript-файлах и HTML-страницах. Он работает, проверяя исходный код веб-страниц и скриптов на наличие строк, идентичных или похожих на ключи API. Эти ключи часто используются для аутентификации в...

LANs.py

LANs.py 참고 저는 더 이상 이 프로젝트를 유지 관리하지 않습니다. ARP 및 MITM 작업에는 bettercap을 사용할 것을 강력히 권장합니다. 가장 활발한 WLAN 사용자를 자동으로 찾은 다음 그중 한 명을 감시하고/하거나 해당 사용자가 방문하는 페이지에 임의의 HTML/JS를 주입합니다. 대상 컴퓨터, 라우터, 필요한 경우 DNS 서버의 ARP 테이블을 개별적으로 오염시킵니다. 네트워크의 다른 누구도 오염시키지 않습니다. 트래픽에서 가장 흥미로운 부분을 모두 표시하고, 해당 사용자가 방문하는 페이지에 사용자 정의...

CVE-2017-16568

CVE-2017-16568 1. 익스플로잇 제목: Logitech Media Server : HTML 코드 삽입 및 실행. 2. Shodan Dork: Logitech Media Server 검색 3. 날짜: 11/03/2017 4. 익스플로잇 작성자: Dewank Pant 5. 벤더 홈페이지: www.logitech.com 6. 버전: 7.9.0 7. 테스트 환경: Windows 10, Linux POC: 1. 접속하여 Radio URL 탭으로 이동한 후 새 URL을 추가합니다. 2. 필드 값으로 스크립트를 추가합니다. 3...

cspparse

cspparse Описание cspparse — это инструмент для оценки политик безопасности контента Content Security Policies. Он использует API Google для получения заголовков CSP и возвращает их в формате ReconJSON. Он не только проверяет заголовки через API Google, но также анализирует HTML целевого сайта дл...

MrHandler

MR.HANDLER MR.Handler는 Linux 시스템에서 보안 인시던트에 대응하기 위해 설계된 특수 도구입니다. SSH를 통해 대상 시스템에 연결하여 네트워크 구성, 시스템 로그, 사용자 계정, 실행 중인 프로세스 등 중요한 정보를 수집하는 다양한 진단 명령을 실행합니다. 작업이 끝나면 도구는 수집된 모든 데이터를 종합적인 HTML 보고서로 컴파일합니다. 이 보고서는 인시던트 대응 프로세스의 세부 사항과 시스템의 현재 상태를 모두 자세히 설명하여 보안 분석가가 인시던트를 보다 효과적으로 평가하고 대응할 수 있도록 합니다...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 HTML 삽입 취약점 로그인 페이지 보시다시피 로그인 페이지가 있으며, 이 애플리케이션에는 HTML 삽입 취약점이 존재한다는 것을 누구나 알 수 있습니다. 기본적으로 이 애플리케이션에서는 모든 PHP 파일이 아래 이미지에서 볼 수 있는 위치에 저장됩니다. HTML 삽입 코드 PoC - 개념 증명 이미지 페이로드 payloads.txt PoC 동영상...

DPAT

Domain Password Audit Tool DPAT DPAT — это инструмент безопасности на Python для анализа хэшей паролей, извлечённых из контроллеров домена Active Directory. Он генерирует подробные HTML-отчёты с информацией об использовании паролей, нарушениях политик и выводами о безопасности на основе дампов NT...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

Cooper

Cooper, сущ., бондарь тот, кто делает и чинит бочки и бочонки Это шутка про «рыбу в бочке». Я люблю каламбуры! Инструмент на Python для загрузки HTML и создания HTML-исходников, подходящих для фишинговых кампаний. Cooper упрощает процесс клонирования целевого веб-сайта или электронного письма для...