mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

CrackQL

CrackQL CrackQL is a GraphQL password brute-force and fuzzing utility. CrackQL is a versatile GraphQL penetration testing tool that exploits poor rate-limit and cost analysis controls to brute-force credentials and fuzz operations. Table of Contents How it works Attack Use Cases Defense Evasion...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

WhoAmIMailBot

Who Am I Mail Bot What is it? Who Am I Mail Bot is a service to mask your e-mails. It was inspired by Blur, where you can create an alias for your e-mail and use it to signup on applications. The problem with Blur is that all e-mails pass trough their infraestructure and I don't need/want anybody...

CVE-2026-34910-unifi-poc

UniFi OS CVE 개념 증명 승인된 테스트를 위한 두 경로에 대한 개념 증명으로, 다음과 같이 식별됩니다: CVE-2026-34910: 인증 우회auth bypass로, 패킷 업데이트 핸들러를 통한 명령 주입 및 원격 코드 실행으로 이어질 수 있습니다. CVE-2026-34909: 경로 탐색path traversal으로, app-assets 별칭을 통해 임의 파일 읽기로 이어질 수 있습니다. 이 스크립트는 귀하가 소유하거나 명시적으로 테스트 권한을 부여받은 기기 및 네트워크에 대한 보안 검증을 위한 것입니다. 타인의...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49의 경로 순회 및 파일 노출 취약점 Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 유형 지시문으로 구성된 디렉터리 외부의 파일로 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭alias 경로에서 CGI 스크립트도...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2025-57833

Django FilteredRelation Alias SQL 주입 취약점CVE-2025-57833 Django에서 1년 만에 터진 SQL 주입 취약점으로, 대략 보면 별칭alias으로 인한 주입입니다 어차피 별칭은 사전 컴파일이 불가능하기 때문입니다 이 취약점은 Django 프레임워크의 FilteredRelation 기능에 영향을 미칩니다. QuerySet.annotate 또는 QuerySet.alias 메서드를 사용하고 Python의 딕셔너리 확장kwargs을 통해 열 별칭을 제공할 때 SQL 주입 위험이 존재합니다. 이는...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

cve-2021-42013

Apache 2.4.50 - Path Traversal or Remote Code Execution CVE-2021-42013.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.50. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-42013 If CGI-BIN is enabled...

CVE-2021-42013-Apache-RCE-Poc-Exp

Vulnerability Name Apache Remote Code Execution CVE-2021-42013 Vulnerability Description Apache HTTP Server is an open-source web server from the Apache Software Foundation. It is fast, reliable, and extensible via a simple API. It was discovered that the fix for CVE-2021-41773 in Apache HTTP...

CVE-2019-9810-PoC

CVE-2019-9810-PoC Array.prototype.slice 잘못된 앨리어스 정보 이 버그는 작년에 발견했습니다. 그리고 p2o 2019에서 @fluoroacetate와 충돌했습니다. firefox 66.0.1에서 수정되었습니다...

dasel-hardened-container

dasel v3.3.1 강화 컨테이너 이것은 CVE-2026-33320 무제한 YAML 별칭 확장에 대한 빌드 시 패치가 적용된 dasel v3.3.1용 melange 패키지 및 apko 컨테이너 이미지입니다. 이미지는 로컬에서 생성된 APK로 완전히 빌드되며, 사전 빌드된 업스트림 이미지를 사용하지 않습니다. 전제 조건 도구| 테스트된 버전| 목적 ---|---|--- Docker| 29.3.1| 컨테이너 런타임, compose.yaml을 통해 melange/apko 실행 melange| 0.50.5 Docker 이미지...

VHostScan

VHostScan A virtual host scanner that can be used with pivot tools, detect catch-all scenarios, aliases and dynamic default pages. First presented at SecTalks BNE in September 2017 slidedeck. This is an enhanced version of the original VHostScan byCodingo with additional improvements, modernized...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server Exploited On October 5, the Apache HTTP Server Project patched CVE-2021-41773, a path traversal and file disclosure vulnerability in Apache HTTP Server, an open-source web server for Unix and Windows that is among the mo...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

Minimus-Junior-Backend-Exercise

주니어 백엔드 실습 — dasel v3.3.1 Melange로 dasel v3.3.1 패키지를 만들고, apko로 컨테이너 이미지를 빌드하며, CVE-2026-33320을 수정합니다. 사전 요구 사항: Docker. 모든 빌드 단계는 컨테이너 안에서 실행됩니다 — 로컬 melange/apko 설치가 필요 없습니다. 모든 명령은 linux/amd64또는 linux/amd64 에뮬레이션을 지원하는 Docker Desktop에서 저장소 루트로부터 실행하세요. 빌드 및 테스트 0단계 — 서명 키 생성1회 docker run --rm ...

navgix

navgix navgix는 nginx 별칭alias 경로 탐색 취약점을 확인하는 멀티스레드 golang 도구입니다. 기술 현재 navgix는 취약한 디렉토리또는 위치 별칭를 찾기 위해 2가지 기술을 지원합니다. 다음과 같습니다. 휴리스틱 navgix는 페이지에 초기 GET 요청을 보내고, 페이지 HTML에 디렉토리가 지정된 경우HTML 구성 요소의 src 속성에 지정됨 경로의 각 폴더에 대해 취약점을 테스트합니다. 따라서 /static/img/photos/avatar.png 링크를 발견하면 /static/, /static/im...