vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

shadowd

로고 Shadow Daemon 은 애플리케이션 수준에서 요청을 가로채는 웹 애플리케이션 방화벽 입니다. 이 저장소는 요청의 분석과 저장을 처리하는 Shadow Daemon의 주요 구성 요소를 포함합니다. 문서 전체 문서는 shadowd.zecure.org를 참조하세요. 설치 준비 cmake를 사용하여 프로젝트를 구성하고 준비합니다. 이를 위해 별도의 디렉토리를 만드는 것이 좋습니다. 일반적인 설치 과정은 다음과 같습니다. mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

gryffin

보관됨 Gryffin beta Gryffin은 대규모 웹 보안 스캐닝 플랫폼입니다. 이는 또 다른 스캐너가 아닙니다. 기존 스캐너의 두 가지 특정 문제인 커버리지와 확장성을 해결하기 위해 작성되었습니다. 더 나은 커버리지는 더 적은 거짓 음성을 의미합니다. 내재된 확장성은 스캔 능력과 대규모 탄력적 애플리케이션 인프라를 지원하는 능력을 의미합니다. 간단히 말해, 오늘 1000개의 애플리케이션을 스캔하는 능력이 내일은 단순한 수평 확장을 통해 100,000개의 애플리케이션을 스캔할 수 있음을 의미합니다. Coverage 커버리지...

parameth

parameth 이 도구는 GET 및 POST 파라미터를 무차별 대입으로 발견하는 데 사용할 수 있습니다. 종종 디렉토리에서 일반적인 파일을 찾을 때, 알 수 없는 파라미터를 전달해야 하는 것처럼 보이는 스크립트예: test.php를 식별할 수 있습니다. 이 도구가 이를 찾는 데 도움이 되길 바랍니다. example scan -off 플래그를 사용하면 오프셋을 지정할 수 있습니다동적 페이지에 유용. 예를 들어 응답 크기가 4444와 4448로 번갈아 나타나는 경우 오프셋을 5로 설정하면 정상 범위를 벗어난 것만 표시됩니다. 설...

pwl

!WARNING 이 앱은 더 이상 유지 관리되지 않습니다. 이게 뭐죠? 암호에서 특정 문자'O'와 '0', 'I'와 'l' 등는 직접 입력해야 할 때복사-붙여넣기가 불가능한 경우 구분하기 어려울 수 있습니다. Password Lense 는 암호를 더 자세히 볼 수 있는 작은 웹 애플리케이션으로, 빠르고 안전한 방법을 제공합니다. 기능 암호의 각 문자를 해당 범례/키와 함께 색상 코드로 표시 색상만으로 부족한 경우 각 문자에 마우스 오버 시 툴팁 제공 접근성 좋은 색상 팔레트 밝은 모드와 어두운 모드 지원 문자 식별을 쉽게 해주...

exist

EXIST 사이버 위협에 대한 외부 정보 수집 시스템 ⚠️ 이 저장소는 유지보수되지 않으며 보관되었습니다. 보안 문제는 수정되지 않습니다. EXIST는 CTI사이버 위협 인텔리전스를 수집하고 분석하기 위한 웹 애플리케이션입니다. EXIST는 다음 소프트웨어로 작성되었습니다. Python 3 Django 1.11 개념 EXIST는 보안 운영자가 관련 지표를 기반으로 사고를 조사할 수 있도록 CTI를 수집하는 웹 애플리케이션입니다. EXIST는 여러 CTI 서비스와 Twitter의 API 및 피드를 통해 자동으로 데이터를 가져옵니다...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov 웹 애플리케이션 권한 부여 범위 스캐닝. 소개 AuthCov는 미리 정의된 사용자로 로그인한 상태에서 Chrome 헤드리스 브라우저를 사용하여 웹 애플리케이션을 크롤링합니다. 크롤링 단계에서 로드된 페이지뿐만 아니라 API 요청을 가로채서 기록합니다. 다음 단계에서는 다른 사용자 계정침입자으로 로그인하여 이전에 발견된 각 API 요청이나 페이지에 접근을 시도합니다. 정의된 각 침입자 사용자에 대해 이 단계를 반복합니다. 마지막으로 발견된 리소스와 침입자 사용자가 해당 리소스에 접근할 수 있는지 여부를 나열하는 상...

CVE-2025-29927-Proof-of-Concept

워크스루 1단계 5분 힌트 대상이 노출하는 네트워크 서비스는 무엇인가요? — — — 해결 방법 kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p 2단계 5분 힌트 1 랜딩 페이지에는 로그인 페이지만 표시되지만, 웹 서버는 종종 추가 경로를 노출합니다. 힌트 2 Gobuster나 DirBuster와 같은 디렉터리 무차별 대입 도구를 사용해 보세요. — — — 해결 방법 kali@kali:$ gobuster dir -u http://:/ -w...

CVE-2026-6356

Augmentt: パラメータ改ざんによる権限昇格 クレジット このCVEは以下の協力により作成されました: HelloWorld 著者 – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov 説明 Web アプリケーションの脆弱性により、一般ユーザーがパラメータ操作を通じてスーパー管理者の権限に昇格し、機密情報へのアクセスおよび改変が可能になります。 !CAUTIONこの研究は教育および防御目的で公開されています。脆弱性は公開前に責任を持って開示・調整されました。 製品...

CVE-2023-26035

CVE-2023-26035에 대한 POC ZoneMinder 1.36.33 및 1.37.33 이전 버전에서 동작 취약점: 원격 코드 실행 RCE 사용법 └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl 리버스 셸로 넘어가기 전에, 먼저 이걸 시도해 보세요. 응답이 오면 서비스가 취약한 것입니다. Reverse Shell 참고 자료:...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않습니다. 설명 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16은 HTTPS 세션에서 세션 쿠키에 Secure 플래그를 설정하지 않으므로, 원격 공격자가 HTTP 세션 내에서 전송을 가로채 이 쿠키를 캡처하기 쉬워집니다. 추가 정보 각 쿠키는 민...

arachni-ui-web

お知らせ Arachni は廃止に向かっています。次世代の後継である Ecsypno SCNR をお試しください！ Arachni - Webユーザーインターフェース バージョン | 0.6.1.1 ---|--- ホームページ | http://arachni-scanner.com ブログ | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-web ドキュメント | https://github.com/Arachni/arachni-ui-web/wiki サポート |...

AutoRepeater

AutoRepeater: Burp Suite による HTTP リクエストの自動繰り返し tl;dr Extender 内で AutoRepeater.jar をインポートしてください。 簡単な説明 AutoRepeater は、定義された置換によって変更されたリクエストのみを再送信します。AutoRepeater は、特定のタブに設定された条件に一致するリクエストを受信すると、まず定義されたすべてのベース置換をリクエストに適用し、次に定義された各置換について、ベース置換が適用されたリクエストをコピーして、そのリクエストに指定された置換を適用します。 はじめに Burp Suite...

requests-racer

Requests-Racer Requests-Racer は、Requests ライブラリを使用して、宛先が異なる場合やペイロードのサイズが異なる場合でも、複数のリクエストをそれらの宛先サーバーでほぼ同時に処理されるように送信できる小さな Python ライブラリです。これは、Web アプリケーションにおける競合状態の脆弱性を検出および悪用するのに役立ちます。詳細については、motivation.md を参照してください。 免責事項 Requests および Requests が内部で使用する urllib3...

laravel-framework

라라벨 소개 참고: 이 저장소는 라라벨 프레임워크의 핵심 코드를 포함합니다. 라라벨을 사용하여 애플리케이션을 구축하려면 메인 라라벨 저장소를 방문하세요. 라라벨은 표현력이 풍부하고 우아한 문법을 가진 웹 애플리케이션 프레임워크입니다. 우리는 개발이 진정한 성취감을 주기 위해서는 즐겁고 창의적인 경험이어야 한다고 믿습니다. 라라벨은 대부분의 웹 프로젝트에서 사용되는 일반적인 작업을 간소화하여 개발의 고통을 줄이기 위해 노력합니다. 예를 들면: 간단하고 빠른 라우팅 엔진. 강력한 의존성 주입 컨테이너. 세션 및 캐시 저장을 위한...

CVE-2018-16763_fuel_cms_exploit

⚠️ 免責事項 このプロジェクトは、教育および倫理的なセキュリティ研究目的のみ で使用されます。 すべての活動は、管理されたラボ / CTF 環境で実施されました。 適切な許可なく、ここで説明する手法をいかなるシステムにも使用しないでください。 🎯 目的 FuelCMS における潜在的な攻撃ベクトルの特定 Web アプリケーションの脆弱性を悪用したコード実行の獲得 侵害後の列挙の実施 機密ファイルと潜在的なフラグの特定 システムの設定ミスと権限境界の理解 🧠 主要な学び Web アプリケーションの入力処理の弱点 CMS プラットフォームにおけるコマンドインジェクションのリスク 基本的な...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Springboot Webアプリケーションは、name GETパラメータを受け取り、その値をlog4j2に記録します。CVE-2021-44228に対して脆弱です。 脆弱なSpringbootアプリケーションをビルドするには mvn clean install k2エージェントを使用してSpringbootアプリケーションを実行するには java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...