50-Days-Of-SQLi

50-Days-Of-SQLi Q. 왜 이걸 시작하는가? 저는 항상 버그 헌터로서 어려움을 겪어 왔습니다. 새로운 것을 읽을 때마다 배우기는 하지만 실제로 구현하는 경우는 거의 없었습니다. 그 때문에 이제는 무엇을 읽든 이미 알고 있다는 느낌이 들어서, 해당 라이트업이 제공하는 정보를 온전히 소화하지 못했습니다. 그래서 어떤 정보를 소비할 때도 그 아드레날린이 솟구치는 느낌이 없었습니다. 그 결과 양질의 버그를 찾지 못하고 있었습니다. 양질의 버그를 찾지 못하면 그 고통을 느끼게 됩니다. 마치 작업을 끝낸 것 같지만 만족감은 없...

Oneliner-Bugbounty

Oneliner-Bugbounty 버그 바운티용 원라이너 스크립트 모음 도구 목록 Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro 자동 스캐너 subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templates 파일 찾기 예: 여기서는 .json 파일 subfinder -d site.com -all | naabu | httpx |...

NotQuite0day

NotQuite0day 이 저장소는 실제 소프트웨어에서 발견된 실제 버그 중, 공급업체에 보고했지만 공급업체가 이메일을 무시하거나 아주 오랜 시간이 지나도록 수정되지 않은 버그들을 기록합니다. 이 레포는 출시일을 기준으로 정리되어 있습니다. 각 폴더에서 버그와 영향을 받는 버전을 확인할 수 있습니다. 필요하다면, 이 저장소를 더 이상 업데이트하지 않기를 바랍니다. 그러나 공급업체가 무시하기로 선택하면, 우리는 여기에 그냥 공개하겠습니다...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073은 Android ADB 데몬adbd의 논리 버그로, 공격자가 TLS 상호 인증을 우회하고 무선 디버깅이 활성화되어 있고 최소 한 번 이상 컴퓨터와 페어링된 기기에서 원격 셸을 열 수 있게 합니다. 근본 원인은 하나의 잘못 사용된 API입니다. OpenSSL의 EVPPKEYcmp 반환 값이 세 가지 값을 갖는 결과 대신 부울Boolean로 처리된다는 점입니다. ADB 무선 디버깅의 일반적인 인증 흐름 Android 개발자 설정에서 무선 디버깅을 활성화하면 기기는 임의의 TCP 포트에서 수신 대기하는 ad...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S3 인스턴스 확인: echo...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

awesome-websocket-security

Awesome WebSockets 보안 WebSocket 보안과 관련된 CVE, 연구 및 참고 자료 모음 목차 WebSocket 라이브러리 취약점 컨퍼런스 발표 일반적인 WebSocket 취약점 WebSocket 보안 도구 버그 바운티 라이트업 유용한 블로그 게시물 WebSocket 라이브러리 취약점 이 취약점 목록은 일반적으로 접하는 WebSocket 서버 구현에서 발생하는 WebSocket CVE 및 관련 이슈를 정리한 것입니다. CVE ID| 취약 패키지| 관련 분석 문서| 취약점 요약 ---|---|---|---...

Bug-Bounty-Beginner-Roadmap

이 저장소에 기여하는 것을 망설이지 마세요! 버그 바운티 입문자 로드맵 안녕하세요! 저는 Ansh Bhawnani 입니다. 현재 보안 엔지니어로 일하고 있으며, 파트타임으로 콘텐츠 크리에이터로도 활동하고 있습니다. 저는 버그 바운티 분야에서 경력을 시작하려는 젊고 열정적인 사람들을 안내하기 위해 이 저장소를 만들었으며, 누구나 기여할 수 있도록 하고 있습니다. 더 많은 콘텐츠가 정기적으로 추가될 예정이니 계속 지켜봐 주세요. 그럼 시작해 봅시다! 참고: 버그 바운티 환경은 최근 몇 년 사이 크게 변했습니다. 1년 전에는 쉽게 ...

CVE-2022-21789

testingAndroiddriver 내가 보고했지만 누군가 먼저 보고한 버그 스크립트는 pwnkernel을 기반으로 합니다. 커널, busybox 및 데모 모듈 빌드: $ ./build.sh 커널 실행: $ ./launch.sh 모든 모듈은 /에 위치하며, insmod로 로드할 준비가 되어 있고, 호스트의 홈 디렉토리는 게스트에서 /home/ctf로 마운트됩니다...

wordpress-hacking

WordPress Hacking 워드프레스와 그 플러그인 및 테마 해킹에 유용한 리소스입니다. 버그 바운티 워드프레스 취약점을 찾고 보고하는 일에 열정이 있다면, 다음 버그 바운티 프로그램에 참여해 보세요: Wordfence 및 Patchstack. 제 Wordfence 링크를 통해 가입하시면 취약점 5개를 보고할 때 저에게 소액의 보너스가 지급되어, 제가 커뮤니티를 위한 도구와 리소스 작업을 지원하는 데 도움이 됩니다. 감사합니다! 플러그인 워드프레스 플러그인 및 테마의 동적 분석과 해킹을 돕기 위해 설계된 플러그인을...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...

awesome-web3-security

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...

rhabdomancer

rhabdomancer "익스플로잇 가능한 버그로 가는 길은 익스플로잇 불가능한 버그로 포장되어 있다." -- Mark Dowd Rhabdomancer는 바이너리 파일에서 잠재적으로 안전하지 않은 API 함수 호출을 찾아내는 초고속 IDA 헤드리스 플러그인입니다. 감사자는 이러한 후보 지점에서 역추적하여 신뢰할 수 없는 입력에 접근할 수 있는 경로를 찾을 수 있습니다. 기능 IDA 9.x와 idalib-rs Rust 바인딩 덕분에 초고속 헤드리스 사용자 경험을 제공합니다. IDA가 구현하는 모든 아키텍처용으로 컴파일된 C/C+...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

cve-2019-2215

CVE-2019-2215 Project Zero 버그 1942...

CVE-2024-27630

CVE-2024–27630 Vulnerability Details Overview In Savane v3.12 and prior, a lack of validation on the fileid parameter when deleting a file from /bugs/index.php leads to an Insecure Direct Object Reference IDOR vulnerability that can cause an authenticated administrator of a group with a bug track...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux Kernel Dirty Pipe Exploitation Logic Bug by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 is one of the most significant security vulnerabilities in Linux Kernel 5.8 – 5.15.24, discovered by Max Kellermann in 2022. This...

zk-xml-probe

zk-xml-probe 승인된 버그 바운티 테스트를 위한 XML 파서 동작CVE-2026-45071의 정적 XML 픽스처...

NeDi 1.9C - Cross-Site Scripting

NeDi 1.9C is vulnerable to cross-site scripting because of an incorrect implementation of sanitize in inc/libmisc.php. This function attempts to escape the SCRIPT tag from user-controllable values, but can be easily bypassed, as demonstrated by an onerror attribute of an IMG element as a...