scscanner_sh

scscanner - 대량 상태 코드 스캐너 scscanner는 목록에서 웹사이트 상태 코드 응답을 읽는 도구입니다. 이 도구는 특정 상태 코드만 필터링하고 결과를 파일로 저장하는 기능을 제공합니다. 기능 가벼운 의존성. 이 도구는 curl 만 설치되어 있으면 됩니다. 멀티 프로세싱. 멀티 프로세싱으로 스캔 속도가 더 빨라집니다. 상태 코드 필터링. 목록에서 특정 상태 코드예: 200만 원하는 경우 이 도구가 도움이 됩니다. 사용법 ➜ scscannersh git:main ✗ bash scscanner.sh - -t int -...

CrackMapExec

더 이상 유지 관리되지 않음 이 프로젝트는 적대적인 포크의 존재로 인해 더 이상 유지 관리되지 않습니다. CrackMapExec 당신은 프로젝트 CrackMapExec의 최신 업데이트 저장소에 있습니다! 🎉 🚧 문제를 보고하려면 Issue를 열어주세요. 🔀 기여하고 싶다면 Pull Request를 열어주세요. 💬 논의하고 싶다면 Discussion를 열어주세요. 감사의 말 어려운 작업을 수행한 사람들입니다 이 프로젝트는 원래 다음에서 영감을 받았습니다: CredCrack smbexec smbmap 의도하지 않은 기여자: The...

toxy

toxy 현재 적극적으로 유지 관리되지 않으며, 최신 node.js 런타임에서 작동하지 않을 수 있습니다. toxy 유지 관리에 관심이 있으시면 이슈를 열어주십시오. 해킹 가능한 HTTP 프록시 로 서버 장애 시나리오 , 시스템 복원력 테스트 및 예상치 못한 네트워크 조건 을 시뮬레이션 하기 위해 node.js 용으로 구축되었습니다. 이 도구는 주로 장애 저항 테스트를 위해 설계되었으며, toxy는 특히 지연 허용 네트워크 및 서비스 지향 아키텍처에서 시스템의 내결함성 및 복원력 기능을 다루는 데 유용합니다. 이러한 환경에서...

ESAFENET CDG - Arbitrary File Download

ESAFENET CDG V3 and V5 has an arbitrary file download vulnerability via the fileName parameter in download.jsp because the InstallationPack parameter is mishandled in a /CDGServer3/ClientAjax request. id: CVE-2019-9632 info: name: ESAFENET CDG - Arbitrary File Download author: pdteam severity: hi...

CVE-2021-44228-Advisories

CVE-2021-44228 권고 목록 권고를 포함하려면 이슈를 열어주세요 / PR은 받지 않습니다. 다음 목록을 확인하세요. 제 목록보다 더 많은 관심을 받았습니다 : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 이 목록은 회사의 모든 권고를 포함하며, 단순히 log4j를 전혀 사용하지 않는다고 확인하는 경우도 포함됩니다. 회사/제품| 권고 링크| 조치 필요 여부 ---|---|--- Amazon Web Service|...

januscape

Januscape — Linux KVM/x86 게스트-투-호스트 탈출 추적 사이트 Januscape 패치 상태 추적기의 소스: Linux 커널의 KVM/x86 게스트-투-호스트 탈출에 대한 수정 사항을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견·공개 크레딧, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지: https://kimmo.cloud/januscape/...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 조각화 컨테이너 탈출 추적 사이트 IPV6FRAGESCAPE 패치 상태 추적기의 소스: Linux 커널의 IPv6 조각화 컨테이너 탈출에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 배포판별 최종 패치 상태 — 는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지:...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status의 블라인드 시간 기반 SQL 인젝션 매개변수: timestamp /action/rtcomments/status 엔드포인트의 timestamp 매개변수에서 블라인드 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 이 매개변수를 제공할 수 있는 인증된 공격자는 임의의 SQL 쿼리를 실행하여 민감한 데이터를 노출하거나 수정할 수 있습니다. 영향: 데이터 노출, 데이터 수정, 권한 상승, 시간 지연 쿼리를 통한 잠재적 서비스 거부DoS, DB 권한에 따라 다름...

CVE-2026-107449

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

EUVD-2026-94738

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

RevPi Webstatus <= v2.4.5 - Authentication Bypass

An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device id: CVE-2025-41646 info: name: RevPi Webstatus = v2.4.5 - Authentication Bypass author: DhiyaneshDK severity: critic...

CVE-2024-40725

HTTP Request Smuggling 감지 도구 이 저장소는 HTTP Request Smuggling 취약점을 탐지하는 Python 기반 도구를 포함하며, 특히 CVE-2024-40725를 대상으로 합니다. 이 도구는 조작된 HTTP 요청을 보내고 서버의 응답을 분석하여 Apache HTTP Server에서 이 취약점을 악용하려고 시도합니다. 주된 목표는 특정 경로에 대한 제한을 우회하는 등 상태 코드나 접근 동작의 차이를 식별하는 것입니다. 기능 HTTP Request Smuggling 취약점 탐지 단일 URL 테스트 및...

USTP-Secure

USTP USTP means UDP Speedy Transmission Protocol. USTP keeps the same authenticated transport model, but the project name is now simply USTP again. By default, USTP uses AEAD for DATA. It also supports an optional negotiated cleartext + HMAC mode for DATA, where payload bytes are visible on the...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 취약점 테스터 설명 이 PowerShell 스크립트는 공인된 침투 테스트 목적으로만 설계되었습니다. /api/fabric/device/status 엔드포인트의 인증되지 않은 SQL 인젝션 취약점인 Fortinet FortiWeb CVE-2025-25257을 테스트합니다. 이 스크립트는 다음과 같습니다: 테스트 환경을 위해 TLS 인증서 오류를 무시합니다. 단일 대상선택적 포트가 포함된 IP/DNS 또는 파일의 대상 목록을 허용합니다. 포트가 지정되지 않은 경우 일반...

EUVD-2026-94195

The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details...

PT-2026-107418

The Nexi XPay Build WordPress plugin through 7.6.2 does not correctly validate the security token on its payment notification route, accepting the request when the target order has no stored token, which allows unauthenticated attackers to mark arbitrary orders as paid, or to mark genuinely paid...

CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Symantec EDR 온프레미스 버전 4.4.0 미만은 다음 URL을 통해 정보 노출 취약점에 취약합니다: https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds https://@IPEDR/atpapp/features/list 참조...

WordPress elegro Crypto Payment plugin <= 1.0.1 - Unauthenticated Arbitrary Order Status Change vulnerability

Unauthenticated Arbitrary Order Status Change vulnerability discovered by JunHee CHO in WordPress Plugin elegro Crypto Payment versions = 1.0.1...