subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

빠른 보안 스캐너/점검 커뮤니티에 대한 작은 기여 : 모든 이 도구들을 보안 평가와 취약점 모니터링 서비스에서 사용합니다. 도메인의 DNS NS takeover 확인 Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover 캐시 포이즈닝 Repo docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e DOMAIN=site.com...

CVE-2026-14856-TastyIgniter

CVE-2026-14856: TastyIgniter v4.3.0의 저장형 XSS를 통한 계정 탈취 📌 요약 저장형 크로스 사이트 스크립팅XSS 취약점이 TastyIgniter v4.3.0 의 Media Manager 파일 업로드 기능에서 확인되었습니다. 업로드된 .svg 파일에 대한 검증 및 삭제새니타이징가 충분하지 않아, 인증된 낮은 권한의 사용자가 임베디드 JavaScript 코드가 포함된 악성 파일을 업로드할 수 있습니다. 관리자가 업로드된 파일을 보거나 미리 볼 때, 페이로드가 관리자 세션의 컨텍스트 내에서 실행됩니다....

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 分析关键 Windows 服务安全漏洞 本仓库提供用于分析和测试名为 CVE-2026-41089 的 Netlogon 漏洞的工具。该工具可帮助安全专业人员判断其 Windows 域控制器是否面临此特定远程代码执行漏洞的风险。 📋 了解风险 Netlogon 服务负责管理 Windows 域环境中的用户身份验证和网络流量。该服务中的缺陷允许未经身份验证的用户向域控制器发送特定网络数据包。此操作可能导致系统被完全接管。...

w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

evilqr

Evil QR 사용자가 로그인 QR 코드 피싱을 통해 원격 계정 탈취를 수행할 수 있도록 하는 QRLJacking 공격의 또 다른 접근 방식을 보여주는 툴킷입니다. 이 툴킷은 공격자가 로그인 QR 코드를 추출하는 데 사용하는 브라우저 확장 프로그램과, 호스팅된 피싱 페이지에 로그인 QR 코드를 표시하기 위해 이를 검색하는 서버 애플리케이션으로 구성됩니다. 데모 동영상은 Youtube에서 시청하세요. 제 블로그에서 자세한 내용을 읽어보세요: https://breakdev.org/evilqr-phishing 설정 Evil QR 에...

CVE-2018-20555

CVE-2018-20555 Design Chemical 회사가 만든 Social Network Tabs라는 WordPress 플러그인이 사용자의 Twitter accesstoken, accesstokensecret, consumerkey 및 consumersecret을 두 번 노출하여 Twitter 계정 탈취로 이어집니다. 이는 Twitter 위젯이 표시되는 페이지 내 다음 코드 줄 때문에 발생합니다: root@kitploit: jQuerydocument.readyfunction $ var config = widgets:...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 저장형 XSS NVD 데이터베이스의 CVE 설명은 정확하지 않습니다. 다음은 더 정확한 설명입니다: Youtrack 버전 = 2022.3.65373에는 대시보드에 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 악의적인 낮은 권한의 사용자가 변조된 대시보드를 생성하여 다른 사용자예: 관리자에게 공유할 수 있습니다. 이로 인해 관리자 계정 탈취가 발생할 수 있습니다. Original author: echo-devim 상세 설명 및 개념 증명 PoC Youtrack 버전...

CVE-2026-53595_exploit

CVE-2026-53595（+ CVE-2026-53593）— FreeScout 匿名ATO → RCE FreeScout ≤ 1.8.223 （Laravel製ヘルプデスク）における非認証のリモートコード実行。2つの欠陥を連鎖させることで実現するもので、いずれも1.8.224 で修正されています： CVE-2026-53595 — 匿名のアカウント乗っ取り 。POST /user-setup/hash/invitesentat は invitehash カラムのみでアカウントを特定します。 有効化済み ユーザーの invitehash は '' ですが、MySQL/MariaD...

CVE-2026-31309

CVE-2026-31309: Mysterium Node v1.36.0 未満における不適切なアクセス制御 Mysterium Node の v1.21.1-rc0 から v1.36.0 未満の /tequilapi/config/user エンドポイントにおける不適切な認可により、認証されていない攻撃者が細工した POST リクエストを介してノードの設定を任意に上書きし、ノードを完全に乗っ取ることが可能です。 CVSS スコア: 9.8 CRITICAL ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H PoC...

sub404

Sub404: 서브도메인 탈취 취약점을 확인하는 빠른 도구 Sub 404란 무엇인가 Sub 404는 파이썬으로 작성된 도구로, 서브도메인 탈취 취약점의 가능성을 확인하는 데 사용됩니다. 비동기 방식으로 동작하여 빠릅니다. 왜 필요한가 정찰 과정에서 많은 서브도메인예: 1만 개 이상을 얻을 수 있습니다. 전통적인 requests나 urllib 방식으로 하나씩 테스트하는 것은 매우 느리기 때문에 불가능합니다. Sub 404 를 사용하면 이 작업을 훨씬 더 빠르게 자동화할 수 있습니다. Sub 404는 aiohttp/asyncio ...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

mx-takeover

mx-takeover 작동 방식 • 기능 • 설치 • 사용법 • mx-takeover 실행 mx-takeover 는 DNS MX 레코드를 분석하고 잘못 구성된 MX 레코드를 탐지합니다. 현재 세 가지 기법을 지원합니다. 다음과 같습니다. 곧 만료될 MX 도메인 등록되지 않은 MX 도메인 현재 Mailgun에서 사용 중이지 않은 도메인을 가리키는 도메인 작동 방식 Mailgun 공격 시나리오 1. 회사가 이메일을 위해 새로운 서비스를 사용하기 시작합니다...

Adobe Commerce/Magento - Customer Session Identity Switch

Adobe Commerce contains an incorrect authorization vulnerability caused by improper access control, letting attackers escalate privileges to access sensitive resources, exploit requires no user interaction. id: CVE-2026-71362 info: name: Adobe Commerce/Magento - Customer Session Identity Switch...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v의 전체 계정 탈취 PoC RAD SecFlow-1v의 웹 기반 관리 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 대해 교차 사이트 요청 위조CSRF 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치의 웹 UI에 대한 CSRF 보호가 불충분하기 때문에 발생합니다. 공격자는 인터페이스 사용자가 악성 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용되면 공격자는 영향을 받는 사용자의 권한 수준으로 임의의...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype 조작을 통한 권한 상승 PoC 📌 개요 이 저장소는 CVE-2026-53625 에 대한 윤리적 개념 증명PoC을 제공합니다. 이 취약점은 GLPI 0.70부터 11.0.7까지의 모든 버전에 영향을 미치는 높음High 심각도 권한 상승 취약점입니다. 낮은 권한의 사용자Technician는 REST API를 통해 authtype 필드를 조작하여 Super-Admin을 포함한 모든 계정을 완전히 제어할 수 있습니다. 이 공격은 세 가지 약점을 연쇄적으로 이용하여 완전한 계정 탈...