defenselessV1

defenselessV1 Defenseless는 PHP/MySQL로 작성된 취약한 웹 애플리케이션입니다. 이 애플리케이션의 첫 번째 버전입니다. 이 애플리케이션의 목적은 개발자와 애플리케이션 보안 분야의 새로운 사람들에게 보안 인식을 제고하는 것입니다. 곧 더 많은 버그와 함께 업데이트될 예정이며, 새로운 취약한 애플리케이션도 개발 중입니다. 어떻게 개선될 수 있을지 알려주시기 바랍니다. 면책 조항 이 애플리케이션을 라이브 또는 프로덕션 환경에서 호스팅하지 마십시오. 설정 이 앱을 설정하는 것은 쉽습니다. 1. 다운로드한 후...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...

CVE-2025-0411-PoC

更多PoCは以下を参照: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X MinGW-w64を使用してcppをコンパイル x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static コンパイル後、exeを7zで圧縮し、2回実行する。 この脆弱性はユーザー操作を必要とするため、生成された圧縮ファイルは手動でクリックする必要がある。24.09バージョン以前はMotW機構が欠如しているため、この問題を利用して被害者に実行を誘導できる。...

AIDOR

AIDOR 👁️ - 자동화된 Insecure Direct Object Reference 탐지기 AIDOR Automated IDOR Detector은 허가된 침투 테스터 가 웹 애플리케이션에서 Insecure Direct Object Reference IDOR 취약점을 식별할 수 있도록 하는 전문 Bash 유틸리티입니다. 숫자형 ID, 매개변수 패턴을 탐지하고 자동화된 열거 테스트를 수행합니다. 🔍 IDOR이란? Insecure Direct Object Reference IDOR는 애플리케이션이 적절한 접근 제어 검증 없이 내부...

waf-community-bypasses

WAFコミュニティバイパス Web Application Firewall（別名WAF）はゴミです。 最も安価なCloudflareから、Imperva、Akamai、F5、Checkpoint、Fortinetといった「エンタープライズ」と言われるベンダーまで、すべてのベンダーは実質的な保護を一切提供せず、顧客を騙しているだけです。 WAFシグネチャの99.9%は、10〜15年前に書かれた単なる正規表現（RegExps）にすぎません。 これを証明するために、コミュニティバイパスを含むTwitterペイロードを、確認できるCSVリストにまとめました。...

Vulnerable-Web-Application

Vulnerable Web Application Vulnerable-Web-Application とは Vulnerable-Web-Application は、Web ペネトレーションに興味があり、この分野についての情報を得たい、または業務として取り組みたいと考えている人々のために用意された Web サイトです。実際、この Web サイトのインストールと使用は非常に簡単です。 Vulnerable-Web-Application は、カテゴリとして Command Execution、File Inclusion、File Upload、SQL、XSS...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

WhatWaf

WhatWaf? WhatWaf는 고급 방화벽 탐지 도구로, "WAF가 있다?"는 아이디어를 제공하는 것이 목표입니다. WhatWaf는 웹 애플리케이션에서 방화벽을 탐지하고, 해당 방화벽에 대한 우회하나 또는 두 개를 시도하여 지정된 대상에서 작동합니다. 참고: 최신 버전이 아닌 WhatWaf에 대한 이슈는 논의 없이 종료됩니다 두 번째 참고: 이 프로젝트를 업데이트할 시간이 많지 않으므로 업데이트는 느리게 진행됩니다 유용한 링크 XMR 채굴을 통해 whatwaf 지원하기 이슈 생성하기 매뉴얼 읽기 WhatWaf의 기능...

OWASPBugBounty

OWASP Bug Bounty for Projects はじめに セキュリティを導入しようと考えている多くの開発者や企業は、重要なアプリケーションを保護するために実装できるDefenderライブラリを利用しようと、OWASPに注目しています。これはOWASPに対する信頼の一形態を意味するため、これらのプロジェクトの利用者の多くは、それらの多くがオープンソースであり、現時点でOWASPによって実施されていないセキュリティ保証レビューが欠けていることを忘れたり、認識していなかったりする可能性があります。 リポジトリ...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

satellite

satellite Satellite는 요청을 필터링하여 올바른 대상이 페이로드를 받도록 보장하는 웹 페이로드 호스팅 서비스입니다. 매우 특정한 상황에서만 접근해야 하는 파일을 호스팅하는 데 유용한 서비스이기도 합니다. 빠른 시작 가이드 1. Ubuntu에서 .deb 파일을 사용하여 satellite 설치 dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 제공할 파일 생성 echo 'It worked!' /var/www/html/index.html 3. index.html의 필터링 파일 생성 echo ...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/crackerjack を参照してください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Python で開発された Hashcat 用の Web GUI です。 アーキテクチャ...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

Advisories

セキュリティアドバイザリ このリポジトリには、ペネトレーションテスト中に発見・報告された複数の脆弱性が含まれています。 このリポジトリのすべてのコンテンツは、教育目的のみで提供されています。 リンク https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...