The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

PayloadsAllTheThings

Payloads All The Things Webアプリケーションセキュリティに関する有用なペイロードとバイパス手法のリストです。 あなたのペイロードやテクニックで自由に改善してください！ 🍻 を実際にご提供いただくか、スポンサーボタンからご寄付いただくこともできます。 別の表示バージョンは PayloadsAllTheThingsWeb でご覧いただけます。 📖 ドキュメント 各セクションには以下のファイルが含まれています。新しい章を作成するには templatevuln フォルダを使用してください。 README.md - 脆弱性の説明とその悪用方法（複数のペイロードを含む）...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

Taipan

Taipanは現在スポンサー付きプロジェクトです。 コミュニティスポンサーはTaipan Community Editionの最新バージョンにアクセスできます。無料版はリリース日から3ヶ月後に公開されます。 詳細はこちら: https://github.com/enkomio-sponsor/info または https://taipansec.com。 最新のコミュニティバージョンダウンロード 日付| バージョン ---|--- 2021-01-28| 2.9.498.18 -= 以下のコンテンツは古い可能性があります =- Taipan - Webアプリケーション脆弱性スキャナー...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

-CVE-2022-48150

-CVE-2022-48150 Shopware 5で反射型XSS脆弱性を発見しました。詳細はPoC動画を確認してください。...

InstagramMutualFollowerChecker

Instagram 相互フォロワーチェッカー Instagram アカウント間の相互フォロワーを確認するための Node.js/Express ウェブアプリケーションです。フォロワーデータをスクレイピングしてチェックします。 機能 ✅ 複数の Instagram アカウント間の相互フォロワーを確認 ✅ 公開アカウントおよびあなたがフォローしている非公開アカウントに対応 要件 Node.js v12 以上 npm または yarn インストール（ターミナルで実行） 1. プロジェクトをクローンします: git clone...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby 説明 Snorbyは、現在人気のある侵入検知システム（Snort、Suricata、Sagan）と連携する、ネットワークセキュリティ監視用のRuby on Railsウェブアプリケーションです。Snorbyの背後にある基本的なコンセプトは、シンプルさ...

mutillidae

OWASP Mutillidae II OWASP Mutillidae IIは、ウェブセキュリティ愛好家向けに設計された、無料のオープンソースで意図的に脆弱なウェブアプリケーションです。これは、ウェブセキュリティスキルを学び実践するためのターゲットとして機能します。Mutillidaeは、LAMP、WAMP、XAMPPスタックを使用してLinuxおよびWindowsシステムに簡単にインストールできます。さらに、SamuraiWTFおよびOWASP...

Arjun

Arjun HTTPパラメータ発見スイート Arjunとは？ ArjunはURLエンドポイントのクエリパラメータを発見できます。意味がわからなくても大丈夫です。読み進めてください。 Webアプリケーションはユーザー入力を受け付けるためにパラメータ（またはクエリ）を使用します。次の例を考えてみてください。 http://api.example.com/v1/userinfo?id=751634589...

Optiva-Framework

Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...

ravage

Ravage Ravageは、あなたが所有している、または明示的にテストを許可された実行中のWebアプリケーションを評価するための、エビデンス優先のCLIです。決定的な偵察と検証を、オプションのモデル駆動型攻撃ループと組み合わせ、スコープ、認証、トラフィック計上、エビデンスをコード管理された境界内に保持します。 Ravageは1.0未満の研究用アルファ版です。使い捨て環境と文書化された交戦規則を使用してください。セキュリティテストはアプリケーションの状態を変更する可能性があります。Ravageは発見事項を修復したり、修正を展開したりしません。 クイックスタート · 認証 · 結果 · 機...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

barrido

barrido 控制台工具，用于发现 Web 应用程序路径。 仍处于 alpha 版本。 示例 多 URL 暴力破解： $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF は、ペネトレーションテスターが OWASP Web Security Testing Guide、OWASP Top 10、PTES、NIST などのセキュリティ標準に沿って効率的に作業できるよう支援し、以下のことに時間を割けるようにします: 全体像を把握し、既成概念にとらわれずに考える。 脆弱性を効率的に発見、検証、組み合わせる。 ビジネスロジックの欠陥やマルチテナントのエッジケースなどの複雑な問題を調査する。 リスクの高い領域に対してターゲットを絞ったファジングを実行する。...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

WhatWaf

WhatWaf? WhatWaf は高度なファイアウォール検出ツールであり、「WAF がいる？」という発想を提供することを目的としています。WhatWaf は、Web アプリケーション上のファイアウォールを検出し、指定されたターゲットに対してそのファイアウォールのバイパス方法を（1 つまたは 2 つ）試みます。 補足: 最新バージョンでない WhatWaf に関する Issue は、議論なしでクローズされます 追記: このプロジェクトを更新する時間はもうほとんどありません。更新は遅くなります 役立つリンク XMR マイニングによる whatwaf のサポート Issue を作成する...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...