RepoReaper

RepoReaper 개요 RepoReaper는 도메인 및 하위 도메인 목록에서 노출된 .git 저장소를 자동으로 식별하도록 설계된 정밀 도구입니다. 사용자가 제공한 도메인 이름이 포함된 텍스트 파일을 처리하여 각 도메인에 대해 공개적으로 접근 가능한 .git 파일이 있는지 체계적으로 확인합니다. 이를 통해 정보 유출에 대한 신속한 평가 및 보호가 가능하며, RepoReaper는 보안 팀과 웹 개발자에게 필수적인 리소스입니다. 기능 노출된 .git 저장소에 대한 도메인 및 하위 도메인 자동 스캔. 민감한 데이터 노출 감지 간소화...

DVR-Exploiter

DVR-Exploiter Exploit Title: DVR Credentials Exposed Date: 09/04/2018 Exploit Author: Fernandez Ezequiel DVR-Exploiter 제작: Belahsan Ouerghi 연락처: www.facebook.com/ouerghi.belahsan Youtube 튜토리얼: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp" "Server: GNU...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

oopso

oopso 検索エンジン全体で公開されたファイルマネージャーを発見するための、使いやすいクライアントサイド型OSINTクエリビルダーです。 バージョン: 1.0 特徴 マルチエンジン対応: フィンガープリントを自動的に Shodan、FOFA、ZoomEye、Censys のネイティブクエリ構文に変換します 幅広いカバレッジ: 24種類のWebファイルマネージャー（Tiny File Manager、elFinder、phpMyAdmin など）用の組み込みシグネチャを搭載 デュアルターゲットモード:...

GitSecure

GitSecure GitSecure 소개 GitSecure은 푸시 및 풀 리퀘스트 시 노출된 API 키를 보안팀에 알리는 데 사용할 수 있는 GitHub 액션입니다. GitHub 저장소에 파일이 추가되거나 수정되면 이 액션이 시작되어 시스템에서 노출된 자격 증명을 찾기 시작합니다. 토큰을 발견한 후에는 Slack Webhooks를 통해 팀에 알립니다. 설정 GitSecure 설정은 간단하며 번거로운 과정이 거의 필요하지 않습니다. 1. Slack 웹훅 생성 Slack 웹훅은 https://api.slack.com 으로 이동하여...

gitjacker

gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール curl -s...

awesome-shodan-queries

Awesome Shodan Search Queries 시간이 지나면서 저는 Shodan, 말 그대로 인터넷의 어두운 면을 드러내는 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다. 대부분의 검색 필터는 Shodan 계정이 필요합니다. 가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우...

awscanner

awscanner 소개 AWS 계정에서 인터넷에 노출된 리소스를 찾습니다. 스캔 결과는 results 폴더에 저장됩니다. https://owasp.org/www-project-awscanner/ 설치 git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r requirements.txt 사용법 aws configure python detector.py...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 개념 증명PoC 설명 이 스크립트는 대상 URL 또는 IP 주소 목록에 /home/userSpace/devices/debug.txt를 추가하여 CVE-2024-9466 취약점을 확인합니다. HTTP 응답 상태 코드와 요청이 리디렉션되는지 여부를 기반으로 대상이 취약한지 여부를 판단합니다. 설정 스크립트와 동일한 디렉터리에 targets.txt 파일이 있는지 확인하세요. 이 파일에는 확인할 URL 또는 IP 주소 목록이 한 줄에 하나씩 포함되어야 합니다. 예:...

git-wild-hunt

git-wild-hunt GitHub 와일드에서 자격 증명을 사냥하는 도구 일명 githunt 시작하기 1. 도구 설치 2. GitHub 토큰 구성 3. 자격 증명 검색 4. 결과 확인: cat results.json | jq 📺 데모 설치 요구 사항: virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt — 프로젝트를 클론하고 디렉토리로 이동 2. pip install virtualenv && virtualenv...

spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report CVE-2022-22947 in Spring Cloud Gateway 및 노출된 Actuator 엔드포인트를 통한 익스플로잇에 대한 기술 보고서입니다...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의 컬렉션을 다운로드하여 분석할...

DockerSpy

DockerSpy DockerSpy는 Docker Hub에서 이미지를 검색하고 인증 비밀, 개인 키 등 민감한 정보를 추출합니다. Docker란 무엇인가? Docker는 컨테이너화 기술을 사용하여 애플리케이션의 배포, 확장 및 관리를 자동화하는 오픈소스 플랫폼입니다. 컨테이너를 통해 개발자는 애플리케이션과 그 종속성을 단일의 이식 가능한 단위로 패키징하여 다양한 컴퓨팅 환경에서 일관되게 실행할 수 있습니다. Docker는 애플리케이션이 배포된 환경에 관계없이 동일하게 실행되도록 보장하여 개발 및 배포 프로세스를 단순화합니다...

CVE-2025-14847

📝 MongoDB 스캐너 – 실행 참고사항 스크립트 이름 mongoexposurescanner.py 1. 사전 요구사항 Python 3.9+ 대상 호스트에 대한 네트워크 접근 승인된 스캔 범위 Python 확인: python3 --version 2. 사용 파일 파일| 목적 ---|--- mongoscanner.py| 스캐너 스크립트 targets.txt| 대상 호스트 및 포트 mongoexposedtargets.txt| 스캔 결과 자동 생성 3. 대상 파일 형식 targets.txt 지원 형식: Host only...

cachet

Cachet, the open source self-hosted status page system. Cachet 3.x Announcement For more information on the Cachet rebuild and our plans for 3.x, you can read the announcement here. Requirements PHP 8.3 or later Composer A supported database: MariaDB, MySQL, PostgreSQL or SQLite Installation,...

HTC

HTC | HackTheCCTV DVRs 인증 정보 노출 | CVE-2018-9995 | CCTV 로그인 접근을 위한 유출된 사용자 이름 사용법 Open https://www.zoomeye.org/ Search With Keywod : /login.rsp $ python3 thecctv.py...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Nexus 점검 결과 보고서 📋 개요 이 저장소는 Hack The Box 머신 Nexus 에 대한 포괄적인 침투 테스트 보고서를 포함합니다. 🔍 주요 발견 사항 Gitea 커밋 기록에서 노출된 자격 증명 - 중간 심각도 Krayin CRM 무제한 파일 업로드 CVE-2026-38526 - 높은 심각도 Gitea 템플릿 동기화 디렉터리 경로 탐색 - 치명적 심각도 사용자 플래그 획득: 3290dde5fca195ea451632d54d4b60da 루트 플래그 획득:...

CVE-2025-8061-Exploit

CVE-2025-8061 익스플로잇 개요 LnvMSRIO.sys Lenovo MSR I/O 드라이버에 대한 개념 증명 익스플로잇으로, Superfetch VA-to-PA 변환을 통해 임의의 물리 메모리 읽기/쓰기 및 커널 메모리 접근을 시연합니다. 드라이버 정보 속성| 값 ---|--- 드라이버 이름| LnvMSRIO.sys 장치 이름| \.\WinMsrDev 서비스 이름| LnvMSRIO 제조사| Lenovo 목적| 시스템 유틸리티를 위한 MSR 및 물리 메모리 접근 취약한 IOCTL 드라이버는 사용자 모드에 권한 있는 커널...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro 未認証管理者作成 English | Türkçe 日本語 概要 CVE-2026-8732 は、WP Maps Pro wp-google-map-gold WordPressプラグイン（バージョン = 6.1.0）における重大な脆弱性（CVSS 9.8）です。 未認証の攻撃者は、wpgmptempaccessajax AJAXアクションを悪用してWordPress管理者アカウントを作成できます。エンドポイントを保護するnonceはフロントエンドページに公開されて埋め込まれているため、アクセス制御メカニズムとして機能しません。...