See-SURF

See-SURF 웹 애플리케이션에서 잠재적인 SSRFServer Side Request Forgery 파라미터를 찾는 보안 스캐너 이제 AI 🤖로 강화됨. See-SURF는 잠재적인 SSRF 파라미터를 탐지할 뿐만 아니라 검증까지 도와주어 시스템 및 사용자 데이터 침해로부터 애플리케이션을 보호합니다. 🎓 인용 연구 논문, 기사 등에서 이 소프트웨어를 사용하는 경우 인용해 주시기 바랍니다. @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav, month = jul...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

SSRFire

SSRFIRE 자동화된 SSRF 탐지기입니다. 도메인 이름과 서버만 입력하고 편하게 쉬세요! ; 또한 XSS 및 오픈 리다이렉트를 찾는 옵션도 있습니다. 구문 ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- 테스트하려는 도메인 yourserver.com --- SSRF를 감지하는 서버 예: Burp collaborator customfile.txt --- 선택적 인수. gau 대신 사용자 정의 URL을 제공...

extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request alt text If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon...

ssrf-king

🔥 ssrf-king 🔥 v1.12 최신 Burp용 SSRF 플러그인으로, 모든 요청에서 SSRF 탐지를 자동화합니다. 대체 텍스트 문제가 발생하거나 아래에 나열되지 않은 새로운 기능을 원하시면 아래 양식에 새 이슈를 생성해 주세요 새 이슈 생성 예정 기능 체크리스트 ✔️ 곧 자체 콜백 페이로드를 지정할 수 있는 사용자 인터페이스가 제공됩니다. 곧 JSON 및 XML을 테스트할 수 있습니다. SMTP SSRF 테스트 설치/빌드 방법 git clone...

autossrf

요약 autoSSRF 는 SSRF 취약점을 대규모로 식별하는 데 최고의 도우미입니다. 다른 SSRF 자동화 도구와 달리, 다음 두 가지 독창적인 기능을 제공합니다: 관련 SSRF GET 매개변수에 대한 스마트 퍼징 퍼징 시 autoSSRF 는 SSRF와 관련된 일반적인 매개변수?url=, ?uri=, ...에만 집중하고 나머지에는 간섭하지 않습니다. 이는 테스트 대상 웹 애플리케이션이 원래 URL을 올바르게 이해하도록 보장하며, 이는 쿼리 매개변수를 무분별하게 뿌리는 도구에서는 발생하지 않을 수 있습니다. 컨텍스트 기반 동적...

BurpParamFlagger

BurpParamFlagger Burp 확장 프로그램으로, 이름이나 값이 SSRF 또는 LFI 취약점의 가능한 삽입 지점을 나타낼 수 있는 매개변수를 플래그하기 위해 수동 스캔 검사를 추가합니다. 참고: 이 확장 프로그램을 사용하려면 Burp Pro가 필요하다고 생각합니다. 이 확장은 스캐너 기능에 추가되며, Community 버전에는 포함되어 있지 않기 때문입니다. 이 확장 프로그램은 매개변수의 이름 과 해당 매개변수의 값 을 모두 확인하여 SSRF 또는 LFI의 삽입 지점이 될 수 있는 일반적인 단어나 패턴을 찾습니다. 예...

BurpSuite-For-Pentester

🕷️ ペンテスター向けBurpSuite バグバウンティハンターやペネトレーションテスター向けに、Burp Suiteを使用してWebアプリケーションの脆弱性を低深刻度（P4）から重大（P1）まで効率的に発見するための実践的なBurp Suiteチートシート兼学習ガイドです。 このリポジトリは、Webアプリケーションのセキュリティテストに関する体系化されたリファレンスを提供し、セキュリティ研究者がBurp Suiteの強力な機能を使用して、トラフィックの傍受、リクエストの分析、パラメータのファジング、そして現代のWebアプリケーションの脆弱性を特定する方法を理解するのに役立ちます。 🌐...

auditor-v1

🔐 Web Security Auditor v2.0 Mini BurpSuite / OWASP ZAP hech...

PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Vulnerability

Exploit Title: PodcastGenerator 3.2.9 - Blind SSRF via XML Injection Application: PodcastGenerator Version: v3.2.9 Bugs: Blind SSRF via XML Injection Technology: PHP Vendor URL: https://podcastgenerator.net/ Software Link: https://github.com/PodcastGenerator/PodcastGenerator Date of found:...