125 matches found
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD MARCH 2026 This repo contains each cheatsheet along with its respective most important labs. Each topic includes its own cheatsheet/methodology, the most relevant labs, and useful resources. ⭐This is the result of months of work — I hope you find it helpful. If you do, please leave a...
autopentest-ai
AutoPentest An agentic pentesting MCP server that automates web application penetration testing using the full OWASP Web Security Testing Guide and PortSwigger Web Security Academy technique references. Point it at a target — it crawls your app, maps every endpoint, then spawns role-specialized...
echteeteepee
HTTP/1 Desync Vulnerability Testing Tools This repository contains defensive security tools for detecting HTTP/1 request smuggling desync vulnerabilities based on groundbreaking research by James Kettle of PortSwigger. Research Attribution This work is directly inspired by and implements techniqu...
url-cheatsheet-data
URL 유효성 검사 우회 치트 시트 데이터 이 데이터는 PortSwigger URL 유효성 검사 우회 치트 시트를 지원하는 데이터입니다. 저희는 이 데이터를 Github에 공개하여 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 했습니다. 기여하기 기여하려면 JSON 데이터를 변경하여 풀 리퀘스트를 생성해 주세요. 예를 들어, domainallowlistbypass.json 파일에 새 페이로드를 추가하려면 다음 템플릿을 사용하세요: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a",...
Burp-Suite-Certified-Practitioner-Exam-Study
Burp Suite Certified Practitioner 시험 공부 이것은 110개 이상의 PortSwigger Academy 랩을 포함한 제 학습 노트입니다. 저는 이 랩들을 사용하여 2023년 Burp Suite Certified Practitioner 시험에 합격했습니다. 제 BSCP 자격입니다. 최신 학습 자료를 얻으려면 PortSwigger Academy를 방문하세요. 스캐닝 - 정보 수집 집중 스캐닝 비표준 엔티티 스캔 거점 확보 - 1단계 콘텐츠 디스커버리 DOM-XSS XSS 크로스 사이트 스크립팅 웹 캐시...
bambdas
Bambda 스크립트 PortSwigger의 공식 Bambda 스크립트 저장소에 오신 것을 환영합니다. 이 저장소에는 PortSwigger와 커뮤니티가 🧡을 담아 개발한 스크립트 모음이 포함되어 있습니다. 📑 이 페이지에서 Bambda 스크립트 유형 저장소 내용 Burp에 스크립트 가져오기 라이브러리에서 스크립트 업데이트 직접 스크립트 기여하기 리소스 Bambda 스크립트 유형 Bambda는 지원되는 Burp 도구에서 실행되는 스크립트입니다. 이를 통해 다음을 생성하여 Burp Suite를 빠르게 개인화할 수 있습니다: 테이블...
xss-cheatsheet-data
이것은 PortSwigger XSS 치트 시트를 구동하는 데이터입니다. 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 이 데이터를 Github에 공개했습니다. 기여하기 기여하려면 JSON 데이터에 변경 사항을 담은 풀 리퀘스트를 생성해 주세요. 예를 들어, 데이터에 onwaiting을 추가하려면 다음과 같이 하면 됩니다: "onwaiting": "description": "Fires when while waiting for the data", "tags": "tag": "video", "code": "",...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy 흥미로운 사례들과 더 많은 것들 nu11secur1ty와 함께 😎 2022년 6월 기준 보고서 JWT - 모듈:...
research-labs
연구자의 랩 이 저장소에는 PortSwigger Research가 발견한 취약점을 탐색하는 데 사용할 수 있는 의도적으로 취약하게 만든 여러 애플리케이션이 포함되어 있습니다. 참고로 Web Security Academy에서 PortSwigger Research가 설계한 많은 무료 온라인 랩을 찾을 수 있습니다. 목차 SignSaboteur 웹 토큰 서명기 브라우저 PDF 렌더링 차이 ASCII 제어 문자 명령 주입 경고 이 랩을 실행하면 로컬 머신에 취약한 웹사이트가 생성됩니다. 이러한 웹사이트를 다른 시스템에 노출하면 해킹당...
50-Days-Of-SQLi
50-Days-Of-SQLi Q. 왜 이걸 시작하는가? 저는 항상 버그 헌터로서 어려움을 겪어 왔습니다. 새로운 것을 읽을 때마다 배우기는 하지만 실제로 구현하는 경우는 거의 없었습니다. 그 때문에 이제는 무엇을 읽든 이미 알고 있다는 느낌이 들어서, 해당 라이트업이 제공하는 정보를 온전히 소화하지 못했습니다. 그래서 어떤 정보를 소비할 때도 그 아드레날린이 솟구치는 느낌이 없었습니다. 그 결과 양질의 버그를 찾지 못하고 있었습니다. 양질의 버그를 찾지 못하면 그 고통을 느끼게 됩니다. 마치 작업을 끝낸 것 같지만 만족감은 없...
security-writeups
Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...
CVE-2026-90481
In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...
EUVD-2026-86005
In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...
CVE-2026-90481
PortSwigger Burp Suite DAST (formerly Burp Suite Enterprise Edition) versions before 2026.8 are vulnerable to an authentication bypass that can be triggered via an alternate path or channel. The provided documents do not specify the exact technical root cause or the specific component involved. N...
PT-2026-97848
In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...
CVE-2026-90481: Authentication Bypass Using an Alternate Path or Channel
In PortSwigger Burp Suite DAST formerly Burp Suite Enterprise Edition before 2026.8, an authentication bypass can occur via an alternate path or channel...
Imperva Customers Protected Against Novel HTTP Desync Attacks
TL;DR: Recent Portswigger research introduced novel HTTP desync techniques discovered through an AI-assisted research system called the HTTP Terminator. The findings expand the range of unusual HTTP behaviors that can cause front-end and back-end systems to interpret the same traffic differently...
PortSwigger Web Security: Incomplete fix for CVE-2022-35406: meta-redirect content-type check bypassable via parameter injection
The fix for CVE-2022-35406 1541301 stops Burp from following a redirect when the response Content-Type/Content-Disposition would prevent HTML rendering. The check substring-matches html in the raw Content-Type instead of parsing the media type. A text/plain response can smuggle the token via a...
