CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...

shai-hulud-scan

shai-hulud-scan Claude Code 스킬로, Mini Shai-Hulud 공급망 웜CVE-2026-45321, CVSS 9.6의 침해 지표IOC를 머신에서 스캔합니다. Mini Shai-Hulud란? 2026년 5월 11일에 @tanstack/, @mistralai/, @uipath/, @opensearch-project/ 등 170개 이상의 npm/PyPI 패키지를 손상시킨 자가 전파형 공급망 웜입니다. 자격 증명을 탈취하고, 개발자 도구를 통해 지속되며, 제거 전에 토큰을 해지하면 홈 디렉터리를 초기화하는 데...

CVE-2025-20260-POC

CVE-2025-20260 익스플로잇 이것은 CVE-2025-20260에 대한 개념 증명입니다. 이는 ClamAV 소프트웨어의 PDF 스캔 프로세스에서 발생하는 취약점입니다. 특수하게 조작된 악성 PDF 파일을 전송하면 버퍼 오버플로우를 유발하여 서비스 거부 또는 임의 코드 실행을 초래할 수 있습니다. 이 저장소에는 악성 PDF 파일을 생성하는 Python 스크립트와 안티바이러스가 강제로 종료된 후의 코어 덤프 분석이 모두 포함되어 있습니다...

crlfi-scanner

CRLFISCANNER CRLFISCANNER는 페이로드 기반 HTTP 요청을 전송하고 응답 헤더를 분석하며, 선택적으로 결과를 API/Telegram 봇에 보고하여 CRLF 인젝션 취약점을 탐지하는 전문 Node.js CLI 도구입니다. 🎯 CRLFISCANNER란 무엇인가요? CRLFISCANNER 는 보안 연구자들이 대상 엔드포인트에서 CRLF 인젝션을 신속하게 탐지할 수 있도록 만들어진 버그 바운티 자동화 CLI입니다. 다음과 같은 방식으로 스캔을 간소화합니다: CRLF 페이로드 동적 로드 각 대상 URL에 페이로드 주...

PortDog

PortDog PortDogは、ポートスキャン技術を検出することを目的としたネットワーク異常検出器です。完全にPythonで書かれており、使いやすいインターフェースを備えています。Ubuntu 15でテストされました。RAWパケットのキャプチャに問題があるため、Windows...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

Snyk Scan

Bitbucket Pipelines Pipe：Snyk 此 Pipe 使用 Snyk 来查找、修复并监控应用依赖项和 Docker 镜像中的已知漏洞。 YAML 定义 将以下代码片段添加到您的 bitbucket-pipelines.yml 文件的 script 部分： - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: "" LANGUAGE: "" Required unless SNYKTESTJSONINPUT is set IMAGENAME: "" Only required if LANGUAGE set to...

CVE-2024-3400

CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール Клонирование или создание...

ContextHound

ContextHound 코드베이스에서 LLM 프롬프트 인젝션 및 멀티모달 보안 취약점을 스캔하는 정적 분석 도구입니다. 오프라인으로 실행되며 API 호출이 필요하지 않습니다. ContextHound 생태계 ContextHound는 전체 개발 및 브라우징 워크플로우에서 사용할 수 있습니다: 도구| 기능| 설치 ---|---|--- CLI / npm 패키지| 코드베이스에서 프롬프트 인젝션 취약점을 스캔합니다. GitHub Actions와 통합되며 SARIF, JSON, HTML 등을 출력합니다.| npm install -g...

copyfailscan

copyfailscan Bashヘルパー：ホストを発見し（オプションでnmapによるCIDR ）、その後SSH読み取り専用 でCVE-2026-31431 （Copy Fail / algifaead）、CVE-2026-31677 / CVE-2026-43077 （AFALG RXヒューリスティック）、CVE-2026-23111 （nftables + ユーザ名前空間）、CVE-2026-23102 （arm64 SVE/SME）をチェックします。ヒューリスティックのみ — エクスプロイトではありません。配布元で確認してください。 機密として扱ってください:...

CVE-2026-50656-rogueplanet-validation

RoguePlanet PoC 검증 보고서 - Microsoft Defender 보고서의 목적과 범위 본 보고서는 Microsoft Defender와 관련하여 공개적으로 설명된 RoguePlanet PoC의 검증에 관한 것입니다. 설명된 기술은 2026년 6월 10일 언론에서 LPE로컬 권한 상승로 발표되었으며, 로컬 사용자가 NT AUTHORITY\SYSTEM 권한을 얻을 수 있었습니다. 공개 설명에 따르면 이 메커니즘은 Microsoft Defender가 파일을 처리하거나 검사할 때 사용하는 기능을 활용합니다. 테스트의 목적...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 スキャナー CKAN DataStore 用 SQL インジェクションスキャナー このツールは、CKAN DataStore プラットフォームにおける CVE-2026-42031 （SQL インジェクション）の脆弱性を検出・検証するために使用されます。 📋 機能 ✅ 8種類の自動検証クエリ （データベース、テーブル、カラムなど） ✅ マルチターゲットスキャン （ドメインとIPに対応） ✅ シングルスレッドモード （安定したクリーンな出力） ✅ CSVへのデータダンプ （テーブルごとに100行） ✅ JSON & TXTレポートの自動生成 ✅...

CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer

CVE-2023-27163 - Request-Baskets SSRF 개념 증명 이것은 CVE-2023-27163 에 대한 개념 증명PoC 익스플로잇이자 localhost 포트 브루트포서입니다. CVE-2023-27163 은 Request-Baskets의 서버 측 요청 위조SSRF 취약점입니다. 이 PoC는 forwardurl 매개변수를 악용하여 로컬 인터페이스에 바인딩된 활성 서비스를 브루트포스 스캔합니다. 서비스가 발견되면 공격자는 취약한 전달 메커니즘을 통해 해당 서비스에 액세스할 수 있습니다. 설명 CVE:...

netty-http2-check

netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...

ccs-eval

CVE-2014-0224 취약점에 대해 호스트를 평가합니다. https://vulners.com/cve/CVE-2014-0224 사용법: ccs-eval.py list-of-hosts.txt -줄로 구분된 호스트 목록을 입력받습니다. nmap을 사용하여 호스트의 일반적인 SSL 포트를 확인합니다. RedHat이 제공한 PoC 주입 테스트fake-client-early-ccs.pl를 수행합니다. 결과를 "local-results-list-of-hosts.txt"에 기록합니다...

akca

AKCA 高度なWebセキュリティスキャナー エンドポイントを発見する。Webアプリケーションをテストする。証拠を検証する。 インストール · 使用方法 · ワークフロー · プロファイル · カバレッジ · レポート · サポート · 機能 · 変更履歴 AKCAは、Goで書かれたオープンソースの証拠重視型動的アプリケーションセキュリティテスト（DAST）スキャナーです。HTTPおよびブラウザ支援によるクローリング、JavaScript解析、APIインポート、適応型アクティブテスト、パッシブ検査、再現可能な証拠を、単一のコマンドラインワークフローに統合しています。 AKCAを選ぶ理由...

Jozini-network-scanner

Jozini ネットワークスキャナ 2026年09月05日、クワコンディレ図書館（ジョジニ、クワズールー・ナタール州）にて Termux on Android を使用して構築 作成したもの scanner.py - バナー取得機能付きポートスキャナ（20ポート）+ レポート自動保存 cvecheck.py - RouterOS のバージョンを既知の CVE にマッピング final.py - ターゲットの HTTP 確認 report.txt - 実際のスキャンレポート 実際の発見 ターゲット: 192.168.182.1（クワコンディレ図書館） 開放ポート: 21, 22, 80,...

ForensiX

⬡ ForensiX — デジタルフォレンジックインテリジェンスフレームワーク 作者: Ameer Rasim | バージョン 2.0.0 ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝ ██╔══╝ ██║ ██║██╔══██╗██╔══╝...

apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - CVE-2017-9805 익스플로잇 Apache Struts CVE-2017-9805에 대한 익스플로잇 사용법 단일 URL에 대해 취약점 존재 여부 확인. python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URL 목록에 대한 취약점 존재 여부 확인. python apache-struts-pwn.py --list 'urls.txt' 단일 URL 익스플로잇. python...

jugular

jugular CUPS를 찾기 위해 저그를 사용하세요: 수신 중인 cups-browsed 프로세스를 자극하여 HTTP 콜백을 시도하는 초고속 UDP 발신기입니다. 이것은 UDP 패킷을 네트워크에 직접 쓰는 고성능 스캐너입니다. 설치 Ubuntu 또는 유사 환경 sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... 또는 빌드에서 Linux x64 바이너리를 다운로드하세요. 사용법 1. jugular에 필요한 네트워크 권한 부...