119456 matches found
CVE-2026-93326
A build step for a Git source, crafted in a specific way, can bypass some policy validation rules. A malicious build definition can make the repository look like it is coming from a different remote URL than it really is when Git clone is happening. If policy is doing more stricter validation, fo...
CVE-2026-105637
Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using idin=assetids and workspaceslug=slug but does not constrain the query with projectid from the URL. A workspace Guest can provide asset UUID...
CVE-2024-31819
스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 다음 도구들이 시스템에 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리를 위한 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: git clone https://github.com/dream434/CVE-2024-31819 2. 프로젝트 디렉토리로 이동 cd CVE-2024-31819 3. 종속성 설치 📥 pip install -r requirements.txt 4. 애플리케이션 실행 python exploit....
Oralyzer
はじめに Oralyzerは、Webサイトのオープンリダイレクション脆弱性を調査するシンプルなPythonスクリプトです。入力されたURLをファジングすることで動作します。 特徴 Oralyzerは以下の種類のオープンリダイレクト脆弱性を識別できます: ヘッダーベース JavaScriptベース メタタグベース また、Oralyzerはweb.archive.orgからURLを取得する独自のモジュールを持ち、特定のパラメータを含むURL（脆弱性がより高い可能性があるもの）を抽出します。 インストール $ git clone...
CVE-2026-51564
CVE-2026-51564 CVE-2026-51564 보안 권고 설명 Milk admin =0.9.8의 redirect 매개변수에 존재하는 문제로 인해 원격 공격자가 조작된 요청을 통해 사용자를 임의의 외부 URL로 리다이렉션할 수 있습니다. 영향받는 구성 요소: App/Route.php, publichtml/index.php 완화 조치 공개 시점 기준, 이 취약점은 5개월 전에 보고되었음에도 불구하고 개발자로부터 공식 패치가 제공되지 않았습니다. 업데이트된 버전이 출시될 때까지 관리자는 취약한 redirect 매개변수의 악용...
Apache-CVE-2021-41773
CVE-2021-41773 Apache HTTP Server Path Traversal Contributors 이희수@lheeeesoo Apache HTTP Server 2.4.49에는 URL 경로를 정규화하는 과정에서 인코딩된 상위 경로를 제대로 차단하지 못하는 취약점이 존재한다. 공격자는 .%2e와 같은 값을 이용하여 웹 서버가 공개하도록 설정한 디렉터리 밖으로 이동할 수 있다. 외부 디렉터리에 대한 접근이 허용된 환경에서는 서버 내부 파일이 노출될 수 있으며, CGI 기능이 활성화된 경우에는 시스템 셸을 실행하여 원격 명...
pmg
pmg URL에서 매개변수/경로 추출 사용법 : $ cat urls.txt | python3 PmG.py 결과 결과 저장 $ cat urls.txt | python3 PmG.py ResultsFile.txt 여기에서 정규식을 사용하여 더 많은 매개변수/경로를 추가할 수 있습니다 :D wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...
anubis-fetch
anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Anubis 작업증명proof-of-work 챌린지 뒤에 있는 URL을 가져오기 위한 Go CLI입니다. 레거시 SHA-256 및 WASM 챌린지를 프로세스 내에서 해결하며, 헤드리스 Chromium을 폴백으로 사용합니다. lore.kernel.org 및 kernel.org와 같은 사이트는 페이지를 제공하기 전에 작업증명을 요구하기 위해 Anubis를 사용합니다. 일반 HT...
CVE-2026-105637
The open-source project management tool Plane is vulnerable to Cross-Project Asset Hijacking in versions prior to 1.4.0 . The root cause lies in the ProjectBulkAssetEndpoint.post function within apps/api/plane/app/views/asset/v2.py, which fails to constrain asset queries with the project_id from ...
CVE-2026-105637 Plane: Cross-Project Asset Hijacking via 'ProjectBulkAssetEndpoint' (sibling of CVE-2026-46558)
Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using idin=assetids and workspaceslug=slug but does not constrain the query with projectid from the URL. A workspace Guest can provide asset UUID...
EUVD-2026-92578
Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using idin=assetids and workspaceslug=slug but does not constrain the query with projectid from the URL. A workspace Guest can provide asset UUID...
cve-2021-42013-httpd
취약점 도커화: cve-2021-42013 이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다. 취약한 애플리케이션 Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색 설치 이 프로젝트를 실행하려면 머신에 다음이 필요합니다: Docker Python Curl 필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다: git clone...
CVE-2022-41401
OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2에는 SSRFServer-Side Request Forgery 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 시스템을 악용하여 내부 리소스에 무단 접근하거나 민감한 파일을 유출할 가능성이 있습니다. 이 취약점의 근본 원인은 OpenRefine이 제공된 URL에 대한 서버 측 검증을 적절히 수행하지 못하기 때문입니다. 클라이언트 측 검증은 존재하지만, 서버 측에서는 동일한 수준의 검증이 이루어지지 않습니다. 결과적으로 사용자가 처음에 유...
hakrawler
Hakrawler Быстрый веб-краулер на Go для сбора URL-адресов и расположений JavaScript-файлов. По сути, это простая реализация отличной библиотеки Gocolly. Примеры использования Одиночный URL: echo https://google.com | hakrawler Несколько URL: cat urls.txt | hakrawler Тайм-аут для каждой строки stdi...
urx
OSINT 아카이브에서 보안 인사이트를 위한 URL을 추출합니다. Urx는 Wayback Machine과 Common Crawl 같은 OSINT 아카이브에서 URL을 수집하기 위해 설계된 명령줄 도구입니다. 효율성을 위해 Rust로 구축되었으며, 비동기 처리를 활용하여 여러 데이터 소스를 신속하게 쿼리합니다. 이 도구는 지정된 도메인에 대한 URL 정보를 수집하는 과정을 단순화하여, 보안 테스트와 분석을 비롯한 다양한 목적에 사용할 수 있는 포괄적인 데이터셋을 제공합니다. Features 여러 소스에서 병렬로 URL 가져오기...
log4jcheck
Log4j CVE-2021-44228 검사기 멀티스레드 방식으로 URL 목록을 POST 및 GET 요청과 파라미터 조합으로 검사합니다. NortwaveSecurity 버전에서 많은 영감을 받았습니다. 설정 확인할 URL 확인할 URL 목록은 다음 형식csv이어야 합니다: description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q"...
waybackpack
waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: waybackpack...
cve-2019-16097
cve-2019-16097 1. urls.txt에 검사하려는 URL을 추가하세요 2. python3 환경에서 cve-2019-16097 스크립트를 실행하세요 python3 cve-2019-16097.py 3. 일괄 검사가 완료되면 results 폴더에서 성공적으로 계정이 기록된 URL을 확인하세요...
CVE-2024-50961
민감 데이터 노출 CVE-2024-50961 설명 DonWeb Ferozo Hosting v1.1에서 원격 공격자가 URL 매개변수를 악용하여 데이터베이스 자격 증명을 포함한 민감 데이터에 접근할 수 있습니다. 공격 벡터에는 네트워크 스니핑, 서버 로그, 브라우저 기록이 포함되며, 잠재적으로 조직에 심각한 보안 침해 및 데이터 보호 위반을 초래할 수 있습니다. HTTPS 및 안전한 로깅 관행을 통한 완화가 필수적입니다. 공격 복잡성 낮음 필요한 권한 없음 인증되지 않은 원격 공격자가 이 취약점을 악용할 수 있습니다. 사용자...