The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

log4shell-vulnweb

著作権 © 2023 Red Team 2 このWebはCVE-2021-44228に対して脆弱です...

coraza

Coraza - Web Application Firewall...

coraza

Coraza - 웹 애플리케이션 방화벽 Coraza는 오픈 소스, 엔터프라이즈급, 고성능 웹 애플리케이션 방화벽WAF으로, 사랑하는 애플리케이션을 보호할 준비가 되어 있습니다. Go로 작성되었으며 ModSecurity SecLang 규칙 세트를 지원하고 OWASP Core Rule Set v4와 100% 호환됩니다. 웹사이트: https://coraza.io 포럼: Github Discussions OWASP Slack 커뮤니티 coraza: https://owasp.org/slack/invite 규칙 테스트: Coraza...

crowdsec

CrowdSec은 오픈 소스이자 참여형 보안 솔루션으로, 크라우드소싱 기반의 서버 탐지 및 악성 IP 차단 기능을 제공합니다. 보안 엔진으로 탐지 및 차단하고, 네트워크에 기여하며, 실시간 커뮤니티 차단 목록을 활용하세요. 특징 및 장점 다목적 보안 엔진 CrowdSec 보안 엔진은 올인원 IDS/IPS 및 WAF입니다. 로그 소스와 HTTP 요청을 분석하여 악성 행위를 탐지하고, Remediation Components를 통해 능동적인 대응이 가능합니다. 탐지 규칙은 MIT 라이선스로 허브에서 확인할 수 있습니다...

bunkerweb

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモ UI | 🧩 テンプレート | 🛡️ 例 💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック 🛡️ デフォルトのセキュリティをもう一度最高に！ BunkerWeb BunkerWeb は、次世代のオープンソース Web アプリケーションファイアウォール WAF です。 BunkerWeb は、フル機能の Web サーバー（内部では NGINX をベースとしています）であり、Web...

POC-CVE-2016-10033

POC-CVE-2016-10033 먼저 취약한 애플리케이션을 실행해 보겠습니다. 1단계: 다음 명령어를 실행하여 Docker 저장소에서 취약한 Docker 이미지를 가져옵니다. Command: docker pull vulnerables/cve-2016-10033 2단계: Docker Desktop에서 Docker 이미지를 실행하고 포트 8080을 노출합니다. 이제 웹 브라우저에서 localhost:8080으로 취약한 웹사이트에 접속할 수 있습니다. 방법 1: 웹페이지를 통한 공격 1단계: 다음 입력값으로 양식을 작성합니다:...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWeb 취약점 CVE-2025-64446, CVE-2025-58034 이해하기 1. 개요 Fortinet FortiWeb은 기업 시스템에서 널리 배포되어 웹 애플리케이션을 일반적인 위협으로부터 보호하는 WAFWeb Application Firewall 장비입니다. FortiWeb은 일반적으로 중앙 보호 계층에 위치하므로, 인증 또는 OS 명령 실행과 관련된 취약점은 백엔드 인프라 전체에 심각한 영향을 미칠 수 있습니다. 2025년에 FortiWeb에서 두 가지 심각한 취약점이 공개되었습니다:...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - 認証済みリモートコード実行 2.8.6, 2.9.6, 2.10 免責事項：このスクリプトは、システムのセキュリティを監査するために作成されたものです。このスクリプトは、自身が所有するシステム、またはエクスプロイトする書面による許可を得たシステムに対してのみ使用してください。...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect 웹 애플리케이션 라우트에서 인증authn 및 인가authz 보안 버그를 찾습니다: 다음에서 라우트:koel 스트리밍 서버 웹 애플리케이션 HTTP 라우트 인증 및 인가 버그는 오늘날 발견되는 가장 일반적인 보안 문제 중 일부입니다. 다음 업계 표준 리소스는 이 문제의 심각성을 강조합니다: 2021 OWASP Top 10 1 - 깨진 접근 제어 2021 OWASP Top 10 7 - 식별 및 인증 오류 2023 OWASP API Top 10 1 - 깨진 객체 수준 인가 2023 OWASP API Top 1...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

WhatWaf

WhatWaf? WhatWaf는 고급 방화벽 탐지 도구로, "WAF가 있다?"는 아이디어를 제공하는 것이 목표입니다. WhatWaf는 웹 애플리케이션에서 방화벽을 탐지하고, 해당 방화벽에 대한 우회하나 또는 두 개를 시도하여 지정된 대상에서 작동합니다. 참고: 최신 버전이 아닌 WhatWaf에 대한 이슈는 논의 없이 종료됩니다 두 번째 참고: 이 프로젝트를 업데이트할 시간이 많지 않으므로 업데이트는 느리게 진행됩니다 유용한 링크 XMR 채굴을 통해 whatwaf 지원하기 이슈 생성하기 매뉴얼 읽기 WhatWaf의 기능...

l4s-vulnapp

Log4Shell 脆弱なアプリケーションl4s-vulnapp これは、log4shellCVE-2021-44228 の影響を受ける Log4j2.14.1 を含む、潜在的に脆弱な Java Web アプリケーションです。 検証済み環境と各種バージョン AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1 準備 AdoptOpenJDK のzipファイルをダウンロードして解凍します。 PATH と JAVAHOME 環境変数を設定します。...

ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

hashview

Hashview v0.8.2 Hashview 는 보안 전문가가 비밀번호 크래킹과 관련된 반복적인 작업을 체계화하고 자동화하는 데 도움을 주는 도구입니다. Hashview Server와 Hashview Agent 두 가지 구성 요소로 나뉩니다. Hashview Server는 사용자가 전용 하드웨어에 배포하는 하나 이상의 에이전트를 관리하는 웹 애플리케이션입니다. 참고: 서버와 에이전트를 같은 시스템에서 실행할 수 있습니다. Hashview는 hashcat 작업에 일관성을 제공하면서, 보고서에 ctrl+c, ctrl+v로 바로 사...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

wafw00f

WAFW00F 웹 애플리케이션 방화벽 핑거프린팅 도구 —Enable Security 제공 -blue.svg 어떻게 작동하나요? WAFW00F는 다음과 같은 과정을 통해 작동합니다: 정상적인 HTTP 요청을 보내고 응답을 분석합니다. 이를 통해 여러 WAF 솔루션을 식별합니다. 이것이 성공적이지 않으면, 여러 잠재적으로 악의적인 HTTP 요청을 보내고 간단한 로직을 사용하여 어떤 WAF인지 추론합니다. 이것도 성공적이지 않으면, 이전에 반환된 응답을 분석하고 또 다른 간단한 알고리즘을 사용하여 WAF나 보안 솔루션이 우리의 공격...