CVE-2024-46982

Next.js 캐시 포이즈닝 익스플로잇 이 도구는 Next.js 의 캐시 포이즈닝 취약점인 CVE-2024-46982 의 탐지 및 익스플로잇을 자동화합니다. 이 취약점은 서버사이드 렌더링SSR 응답이 정적 사이트 생성SSG으로 잘못 캐시되는 문제입니다. 이러한 구성 오류는 저장형 XSS, DoS, 데이터 유출 로 이어질 수 있으며, 공격자가 캐시된 응답에 악성 콘텐츠를 주입할 수 있게 합니다. 설치 및 사용법 대상 목록 준비 targets.txt 파일을 생성하고, 한 줄에 하나의 대상 URL을 입력합니다:...

LFI-DVWA-Lab-

LFI Exploitation – DVWA Lab 📌 Overview This project demons...

EUVD-2022-29452

Malicious code in bioql PyPI...

CVE-2022-48007

A stored cross-site scripting XSS vulnerability in identification.php of Piwigo v13.4.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the User-Agent...

CVE-2022-48007

A stored cross-site scripting XSS vulnerability in identification.php of Piwigo v13.4.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the User-Agent...