nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget to chmod perl...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサル https://ubuntu.com/security/CVE-2021-41773 影響を受けるベース（時刻: 22:49 06/10/2021） 使用方法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IPのリスト python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット Apacheのバージョンを確認する...

CVE-2026-36957

CVE-2026-36957: Boa WebサーバーへのHTTPフラッドによるサービス拒否 CVE ID: CVE-2026-36957 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: 深センDibit網絡設備有限公司 Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 Dbit RouterファームウェアV1.0.0は、Boa...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: git clone...

CaddySmith

CaddySmith CaddySmith는 Cobalt Strike 또는 Sliver C2 프로필을 읽어서 Caddy 웹 서버 설정을 생성하는 작은 Python 스크립트입니다. 생성된 Caddyfile은 일반 Linux 서버를 리다이렉터로 바꿔줍니다: 합법적인 비콘 트래픽은 팀 서버로 리버스 프록시되고, 그 외 모든 것스캐너, 검색 봇, 블루 팀 프로브, 임의 curl은 데코이 URL로 보내집니다. Apache보다 훨씬 쉽게 빠르게 설정할 수 있는 웹 서버인 Caddy를 사용하기 위해 이 도구를 만들었습니다. Caddy는 단일 ...

cve-2021-31630

このスクリプトは、OpenPLC Web Server v3 の脆弱性を自動的に悪用します。 サーバーに対して手動テクニックを使わずに、自動でリバースシェルを作成できます。 CVE-2021-31630 の詳細 Open PLC Webserver v3 のコマンドインジェクションにより、リモートの攻撃者がアプリケーションの「/hardware」ページにある「Hardware Layer Code Box」コンポーネントを介して任意のコードを実行できます。 このスクリプトは、OpenPLC...

CVE-2019-16278

CVE-2019-16278 Nostromo 1.9.6 の CVE-2019-16278 を悪用するためのシンプルで高速な Python スクリプトです。Nostromo nhttpd の httpverify 関数における Directory Traversal 脆弱性を利用し、巧妙に細工された HTTP リクエストによって認証なしの RCE を引き起こします。必須引数として Web サーバーのホストとポートのみを受け取ります。任意引数として実行するコマンドを指定できます（デフォルトのコマンドは 'id'）。 使用法: nostroxploit.py host port comma...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense number of them...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2021-31166

CVE-2021-31166 作った理由 私は最近、CVE-2021-31166 のエクスプロイトを作成しました。これは CVE-2021-31166 と CVE-2021-31166 を利用します。ペネトレーションテスターは https://github.com/mauricelambert/CVE-2021-31166 を使うべきですが、SOC チームは適切に修正するために特定の脆弱性を把握する必要があるため、このエクスプロイトを作成しました。 説明 脆弱な IIS Web サーバーを攻撃するための、純粋な Python、PowerShell、Ruby...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Unsafe Web Server における Rust Use‑After‑Free プログラムコード Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, impl SharedBuffer fn...

poc-yaws-dav-xxe

Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

IIS-Backdoor

IIS-Backdoor この記事では、Microsoft インターネット インフォメーション サービス IIS 向けルートキットをどのように設計したかを説明します。疑問は、なぜ Web サーバーにバックドアを仕込むのかということです。 まずは明白だが役に立たない答え: できるからだ。 では、もう少し賢い答えをしましょう。Web サーバーにバックドアを仕込む目的は 2 つあります。 攻撃者がクライアントから送信されたデータにアクセスできるようになります。たとえば、Web サイトがパスワードで保護されている場合、このパスワードを取得できます。 サーバーから Web...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 취약점 분석 https://github.com/embedthis/goahead.git GoAhead GitHub 링크 git diff the patch 주요 코드 분석 코드에서 upload.c:370을 찾아보면 다음과 같이 볼 수 있습니다. wp-currentFile=0 전에 실행된 typedef struct WebsUpload char filename; /currentFile;...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

pwnspoof

pwnSpoof 는 Punk Security에서 제공는 일반 웹 서버에 대한 현실적인 스푸핑된 로그 파일을 맞춤형 공격 시나리오와 함께 생성합니다. 모든 로그 번들은 고유하며 완전히 사용자 정의가 가능하므로 CTF 시나리오 생성과 교육 시리즈에 완벽합니다. 공격자 세션을 찾아 침해 상황을 재구성할 수 있습니까? 목차 프로젝트 소개 시작하기 사전 요구사항 설치 사용법 옵션 예제 데모 보기 로드맵 연락처 프로젝트 소개 pwnSpoof는 Punk Security가 고객을 위해 제공한 위협 헌팅 교육 연습의 결과로 만들어졌습니다. 해...

Adobe-Flash-Exploits_17-18

Adobe Flash Exploits CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 Python3 スクリプト Adobe Flash の脆弱性 CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 に対する Metasploit エクスプロイトを Python3 スクリプトに変換しました。 情報 このスクリプトは、以下の Adobe Flash 脆弱性のいずれかを一度に悪用できる Web サーバーをホストします。 1. CVE-2015-309...

CVE-2025-67160

CVE-2025-67160 — Vatilon 기반 IP 카메라 요약 Vatilon 기반 IP 카메라 펌웨어는 인증 없이 여러 내부 웹 디렉터리에 접근할 수 있도록 노출합니다. 포함된 웹 서버에서 디렉터리 인덱싱이 활성화되어 있을 경우, 인증되지 않은 공격자는 /cgi-bin/, /view/, /css/, /img/, /img2/, /js/, /js2/, /onvif/ 등의 디렉터리에 접근하여 내부 스크립트, 구성 페이지 및 민감한 구현 세부 정보를 확인할 수 있습니다. 이러한 노출로 공격자는 웹 인터페이스의 내부 구조를 연구할...