CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App의 SQL 인젝션 Online-Food-Ordering-Web-App는 인증되지 않은 오류 기반 및 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /login.php 페이지의 username 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 간단한 우회 기법으로 로그인을 우회할 수 있습니다. 애플리케이션 링크 Online-Food-Ordering-Web-App 영향을 받는 구성 요소 및 매개변수 URL:...

CloudUnflare

CloudUnflare...

IntruderPayloads

IntruderPayloads Коллекция полезных нагрузок для Burpsuite Intruder, полезных нагрузок BurpBounty https://github.com/wagiro/BurpBounty, списков для фаззинга и методологий пентеста. Чтобы скачать все сторонние репозитории, запустите install.sh в той же директории, где находится папка...

libretto

Libretto Libretto — это набор инструментов для создания надёжных веб-интеграций. Он предоставляет вашему агенту кодирования живой браузер и эффективный CLI с минимальным потреблением токенов, позволяющий: Проверять живые страницы с минимальными накладными расходами на контекст Захватывать сетевой...

Photon

Photon OSINT를 위해 설계된 엄청나게 빠른 크롤러. Photon Wiki • 사용 방법 • 호환성 • Photon 라이브러리 • 기여 • 로드맵 주요 기능 데이터 추출 Photon은 크롤링 중에 다음 데이터를 추출할 수 있습니다: URL 범위 내 및 범위 외 파라미터가 포함된 URL example.com/gallery.php?id=2 인텔 이메일, 소셜 미디어 계정, Amazon 버킷 등 파일 pdf, png, xml 등 비밀 키 인증/API 키 및 해시 JavaScript 파일 및 그 안에 있는 엔드포인트 사용자 정...

CVE-2025-48461

CVE-2025-48461 예측 가능한 세션 쿠키로 무차별 대입 공격을 통해 Advantech WISE 포털에 무단 액세스 가능 요약 Advantech WISE-4060 웹 포털을 조사하던 중, 웹 포털 인증에 사용되는 세션 쿠키가 60D01EXXXXX 패턴을 따르는 것을 발견했습니다. 이로 인해 권한이 없는 공격자는 모든 세션 쿠키의 가능한 모든 순열을 생성하고 포털에 대해 무차별 대입 공격을 수행하여 웹 포털 인증에 사용되는 유효한 세션 쿠키를 찾을 수 있습니다. 이 취약점은 싱가포르 사이버보안청CSA이 주최한...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox용 인터넷 기록 포렌식 도구 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 검색 기록에서 시작하여 다른 Chromium 기반 애플리케이션도 지원하도록 확장되었으며, 현재는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 기록, 북마크, 자동 채우기 기록, 저장된 비밀번호, 환경 설정, 브라우저 확장 프로그램, HTTP 쿠키, 로컬...

CVE-2024-28987-POC

설명 : SolarWinds Web Help Desk WHD 소프트웨어는 하드코딩된 자격 증명 취약점의 영향을 받아, 원격의 인증되지 않은 사용자가 내부 기능에 접근하고 데이터를 수정할 수 있습니다. 잠재적 영향 : CVE-2024-28987 악용 시 공격자가 SolarWinds Web Help Desk에 구현된 보안 정책을 우회할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 접근, 구성 수정, 또는 시스템 무결성을 손상시킬 수 있는 기타 악의적인 행위가 발생할 수 있습니다. Web Help Desk가 기업 및 행정 기...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL Написано @ritvikb99, @CodesWhite и @meuzgebre Идея файла зависимостей предложена @Swastik2561 Только для целей безопасности! Установка: root@kitploit: $ pipenv install или: root@kitploit: $ pip3 install -r requirements.txt Возможности: DOS-инструмент: Для обрушения небольши...

subcrawl

SubCrawl SubCrawl — это фреймворк, разработанный Патриком Шлепфером, Джошем Штрошайном и Алексом Холландом из команды Threat Research компании HP Inc. SubCrawl предназначен для поиска, сканирования и анализа открытых директорий. Фреймворк модульный и состоит из четырёх компонентов: модулей ввода,...

identYwaf

identYwaf 는 블라인드 추론을 기반으로 웹 보호 유형즉, WAF을 인식할 수 있는 식별 도구입니다. 블라인드 추론은 사전 정의된 공격적비파괴적 페이로드 세트에 의해 유발된 응답을 검사하여 수행되며, 이러한 페이로드는 중간에 있는 웹 보호 시스템을 트리거하는 데만 사용됩니다예: http://?aeD0oowi=1 AND 21. 현재 80개 이상의 다양한 보호 제품예: aeSecure, Airlock, CleanTalk, CrawlProtect, Imunify360, MalCare, , , , , , , 등을 지원하며, 지식...

L3MON

L3MON Продвинутая система управления и мониторинга сети Layer 3 L3MON — это передовая система управления и мониторинга сети, разработанная на NodeJS. Она предоставляет пользователям мощный и интуитивно понятный веб‑интерфейс, позволяющий легко управлять сетью и контролировать её состояние из любо...

awesome-hacking

Awesome Hacking -놀라운 프로젝트 엄선된 멋진 해킹 자료 목록입니다. awesome-machine-learning에서 영감을 받았습니다. 이 목록에 기여하고 싶다면꼭 해 주세요!, 풀 리퀘스트를 보내 주세요! 무료로 다운로드할 수 있는 해킹 도서 목록은 여기를 참조하세요. 목차 시스템 튜토리얼 도구 Docker 일반 리버스 엔지니어링 튜토리얼 도구 일반 웹 도구 일반 네트워크 도구 포렌식 도구 암호학 도구 워게임 시스템 리버스 엔지니어링 웹 암호학 버그 바운티 CTF 대회 일반 OS 온라인 리소스 포스트 익스플로잇...

CVE-2024-10914-Exploit

SilverX Exploit ツール 📌 説明 SilverX Exploit ツールは、Web アプリケーションの脆弱性を検出および悪用するために設計されたペネトレーションテストスクリプトです。脆弱なシステム上でリモートからコマンドを実行するためのシェル風インターフェースを提供します。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。許可なくシステムに対して不正に使用することは違法かつ非倫理的です。責任を持って使用してください。 🚀 機能 自動脆弱性検出 リモートコマンド実行 リバースシェル対応（Bash、Python、Netcat、PowerShell...

BurpSentinel

Burp Sentinel 웹 애플리케이션에서 흔한 보안 허점을 쉽게 발견할 수 있게 해줍니다. 소개/튜토리얼: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 블로그: http://dobin.github.io/ BurpSentinel을 사용하면 침투 테스터가 HTTP 요청의 매개변수에 많은 악성 요청을 빠르고 쉽게 보낼 수 있습니다. 그뿐만 아니라, 공격 요청에 해당하는 HTTP 응답에 대한 많은 정보도 표시합니다. 이처럼 쉽게 발...

WebHackersWeapons

Коллекция отличных инструментов, используемых веб-хакерами. Удачного хакинга , удачного поиска багов! Семейство проектов Содержание Оружие Инструменты Букмарклеты Расширения браузера Плагины для Burpsuite, Caido и ZAP Участие Благодарности участникам Оружие Атрибуты Read more...

CVE-2017-7269

CVE-2017-7269 эксплойт для IIS6 2017...

AD_Miner

AD Miner – это инструмент аудита Active Directory on-premise и Entra ID, который: Использует Cypher-запросы для анализа данных из графовой базы данных BloodHound Neo4j. Обеспечивает всесторонний обзор существующих уязвимостей через статический веб-отчёт. Возможности веб-отчётов: Детальные списки...

yeti

Платформа Yeti Yeti стремится преодолеть разрыв между специалистами по CTI и DFIR, предоставляя платформу и конвейер криминалистической разведки для команд DFIR. Он родился из разочарования, связанного с необходимостью отвечать на вопросы: «Где я видел этот артефакт раньше?» или «Как мне искать...

sqlifinder

Сканер SQL-инъекций, написанный на Python. Возможности • Установка • Использование • sqlifinder — это инструмент для обнаружения уязвимостей SQL-инъекций на основе GET в веб-приложениях с использованием waybackurls, веб-краулеров и полезных нагрузок SQL-инъекций. Возможности...