Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

Simple PHP Blog <= 0.4.0 Multiple Vulnerabilities

The version of Simple PHP Blog installed on the remote host allows authenticated attackers to upload files containing arbitrary code to be executed with the privileges of the web server userid. In addition, it likely lets anyone retrieve its configuration file as well as the user list and to dele...