CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1은 원격 공격자가 MS-DOS 장치 이름에 대한 HTTP 요청을 통해 서비스 거부를 유발할 수 있습니다. 외부 참조: https://marc.info/?l=bugtraq&m=101174569103289&w=2 작성자 Alex Hernandez 일명 @alt3kx...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

CVE-2017-0199

CVE-2017-0199 Exploit 툴킷 CVE-2017-0199 - v2.0은 Microsoft RTF RCE를 빠르고 효과적으로 악용할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter 페이로드를 피해자에게 전달할 수 있습니다. 릴리스 노트: 스크립트에 다음 기능이 추가되었습니다. 툴킷을 사용하여 악성 RTF 파일 생성 작은 HTA + 웹 서버 형태의 악용 모드로 툴킷 실행 버전: Python 버전 2.7.13 예시: 단계 1: 다음 명령을...

scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOS...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

CVE-2023-44487

CVE-2023-44487 웹 서버가 CVE-2023-44487에 취약할 수 있는지 확인하는 기본 취약점 스캔 이 도구는 웹사이트가 CVE-2023-44487에 취약한지 전혀 침습적이지 않은 방식으로 확인합니다. 1. 웹 서버가 HTTP/2 요청을 다운그레이드하지 않고 수락하는지 확인합니다. 2. 웹 서버가 HTTP/2 요청을 수락하고 다운그레이드하지 않으면, 도구는 연결 스트림을 열고 재설정하려고 시도합니다. 3. 웹 서버가 연결 스트림의 생성 및 재설정을 수락하면 서버는 확실히 취약한 것이며, HTTP/2 요청만 수락하지만...

snallygaster

snallygaster HTTPサーバ上のファイルリークやその他のセキュリティ問題を検出します。 どんなツール？ snallygasterは、Webサーバ上に存在し、公開されるべきではない、セキュリティリスクとなり得るファイルにアクセスできるかどうかを調べるツールです。 典型的な例としては、公開されたgitリポジトリ、パスワードやデータベースダンプを含む可能性のあるバックアップファイルなどがあります。また、その他のセキュリティ脆弱性に関するいくつかのチェックも含まれています。 この種の問題への入門として、以下のトークをご覧になることをお勧めします： Attacking with HTT...

CVE-2022-21907

CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml name: 💥 httpx - HTTP 웹 서버 프로빙 on: schedule: - cron: '0 0 '...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

exploit-CVE-2014-6271

Shellshock 익스플로잇 + 취약 환경 셸쇼크Shellshock는 Bashdoor라고도 알려져 있으며, 널리 사용되는 Unix Bash 셸에서 발견된 일련의 보안 버그입니다. 첫 번째 버그는 2014년 9월 24일에 공개되었습니다. 일부 웹 서버 배포판과 같은 많은 인터넷 노출 서비스가 특정 요청을 처리하기 위해 Bash를 사용하므로, 공격자는 취약한 버전의 Bash가 임의의 명령을 실행하도록 만들 수 있습니다. 이를 통해 공격자는 컴퓨터 시스템에 대한 무단 액세스를 얻을 수 있습니다. 취약 환경 실행하기 이 환경을...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 경로 탐색 취약점 팔로우 Youtube Twitter Telegram Vulnmachines.com...

angryFuzzer

AngryFuzz3r 상태: 개발 중 AngryFuzz3r 프로젝트 소개 AngryFuzz3r는 Fuzzedbhttps://github.com/fuzzdb-project/fuzzdb 프로젝트를 기반으로 타겟의 정보를 수집하고 취약점을 발견하기 위한 침투 테스트 도구 모음입니다. UrlFuzz3r-AngryFuzz3r1 웹 서버에서 숨겨진 파일 및 디렉터리를 발견합니다. 이 애플리케이션은 주어진 웹사이트의 URL 상대 경로를 주어진 세트와 비교하여 찾습니다. 기능 입력 파일에서 URL 세트 퍼징 동시 상대 경로 검색 퍼징 워커 ...

XSSTracer

XSSTracer v1.3 제작: 1N3 @CrowdShield https://crowdshield.com XSSTracer는 원격 웹 서버에서 Clickjacking, Cross-Frame Scripting, Cross-Site Tracing 및 Host Header Injection을 검사하는 작은 Python 스크립트입니다. Usage: ./xsstracer...

CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

CVE-2017-7269

CVE-2017-7269 iis6 익스플로잇 2017...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2026-87678

An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication FA, the system fails to sanitize the Identity Provider IdP issuer parameter. An authenticated administrator—or an...