2088 matches found
xssmap
2020.08.20 업데이트 아직 많은 버그가 있으니, 곧 시간을 내서 수정하겠습니다. 계속 업데이트해 주세요. XSSMAP 웹 애플리케이션에서 XSS 취약점 탐지 사용법은 sqlmap을 모방했으며, sqlmap을 안다면 xssmap을 쉽게 다룰 수 있습니다! 中文介绍 스크린샷 간편 설치 아래처럼 간단합니다. 단 한 줄의 코드로: curl -L https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash 네트워크 오류예: 연결 거부가 발생하면 git...
xepor
Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...
netzob
=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...
CheeseTools
CheeseTools 이 저장소는 기존의 MiscTool1을 기반으로 만들어졌습니다. rasta-mouse에게 큰 감사를 전하며, 이 도구들을 공개해주고 작업할 동기를 주셨습니다. CheeseExec 명령 실행 / PsExec와 유사한 기능을 통한 측면 이동. 권한이 있는 사용자 컨텍스트에서 실행되어야 합니다. 이 도구는 rasta-mouse의 CsExec를 기반으로 하지만, 서비스 생성에 대한 추가 제어를 허용하도록 설계되었습니다. 구체적으로: 생성 서비스가 존재하는지 검색하고, 없으면 생성 시도 시작 서비스가 존재하고 중지...
dockernymous
SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...
heartbleedscanner
Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...
WordPress Like Button Rating <2.6.32 - Server-Side Request Forgery
WordPress Like Button Rating plugin before 2.6.32 is susceptible to server-side request forgery. An attacker can obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-24150 info: name: WordPress Like Button Rating 2.6.32 - Server-Side Request Forgery...
Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection
The Likes and Dislikes Plugin plugin for WordPress is vulnerable to SQL Injection via the 'post' parameter in all versions up to, and including, 1.0.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...
scrounger
설명 Scrounger – 다른 사람에게서 빌리거나 기대어 사는 사람. 이 도구를 설명하는 데 이보다 더 적절한 말은 없습니다. 첫째, 이 도구는 이미 출판된 많은 다른 도구들에서 영감을 받았기 때문이고, 둘째, 모바일 애플리케이션의 취약점에 기대어 살아가기 때문입니다. 이유 여러 모바일 애플리케이션 분석 도구들이 개발되었음에도 불구하고, 안드로이드와 iOS 모두에 사용할 수 있고 모든 모바일 애플리케이션 평가에 반드시 사용해야 하는 "표준"이라고 불릴 만한 도구는 없습니다. Scrounger 의 아이디어는 침투 테스터의 작업...
scrounger
Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...
hardcodes
hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...
uac
Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...
uac
Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...
onionjuggler
OnionJuggler UNIXライクなOS向けの高機能オニオンサービス管理ツール（POSIX準拠のシェルスクリプト） OnionJugglerは、最小要件で動作するポータブルなスクリプトとドキュメントのコレクションで、サービス運用者が自身のオニオン（隠しサービス）を管理（ジャグリング）するのに役立ちます。 警告：このリポジトリはまだ信頼しないでください、hsキーは別の場所にバックアップしてください。このプロジェクトはまだリリースされておらず、開発専用と見なすべきです。 このリポジトリへのクイックリンク：git.io/onionjuggler 目次 はじめに 画像 経緯 目標 機能...
wp-ulike-cve-2025-32259-poc
WP ULike ≤ 4.7.9.1 - 인증되지 않은 콘텐츠 스푸핑 CVE-2025-32259 🔬 WordPress용 WP ULike 플러그인의 CVE-2025-32259를 시연하는 간단한 PoC입니다. 🚨 교육 목적으로만 사용하세요 – 명시적 승인 없이 시스템을 테스트하지 마세요. 🧠 개요 WP ULike는 사이트에서 사용자가 콘텐츠에 좋아요를 표시할 수 있게 해주는 인기 있는 WordPress 플러그인입니다. 4.7.9.1까지의 버전에는 인증 누락 취약점 이 존재하며, 인증되지 않은 사용자가 AJAX 요청을 통해 "좋아요"...
POC-CVE-2023-3244
CVE-2023-3244에 대한 개념 증명 안녕하세요, 이것은 WordPress 플러그인 "comments-like-dislike"에서 발견된 CVE-2023-3244 취약점에 대한 간단한 개념 증명PoC입니다. 이 취약점은 플러그인 버전 1.2.0 이하에 영향을 미칩니다. 이 취약점을 악용하려면 제공된 Python 스크립트를 참조할 수 있습니다. 단, 이 문제는 플러그인 버전 1.2.1에서 해결 및 수정되었음을 유의하시기 바랍니다. 추가 자료 및 링크 이 취약점에 대한 추가 정보 및 외부 자료는 National...
traitor
Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...
xc
XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...