FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

cve-2025-29927

CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...

PESTO

PESTO: PE 파일 통계 도구 설명 PESTO는 Python 스크립트로, 전체 디렉토리에서 모든 PE 바이너리를 검색하여 PE 파일의 보안 특성 또는 플래그를 추출하고 데이터베이스에 저장합니다. 헤더에서 아키텍처 플래그와 다음 보안 플래그ASLR, NOSEH, DEP, CFG를 확인합니다. 코드는 사용자가 필요에 따라 플래그와 형식을 수정할 수 있을 만큼 명확합니다. 자세한 내용과 플래그 설명은 여기에서 확인하세요:...

ExchangeFinder

ExchangeFinder ExchangeFinder는 주어진 도메인에 대해 Microsoft Exchange 인스턴스를 찾기 위해 상위 공통 DNS 이름을 기반으로 하는 간단한 오픈 소스 도구입니다. ExchangeFinder는 Microsoft Exchange 4.0부터 Microsoft Exchange Server 2019까지의 정확한 Microsoft Exchange 버전을 식별할 수 있습니다. 어떻게 작동하나요? ExchangeFinder는 먼저 Exchange 서버에 일반적으로 사용되는 서브도메인을 확인하려고 시도한...

pe_to_shellcode

petoshellcode 일반 셸코드처럼 인젝션할 수 있도록 PE를 변환합니다. 동시에 출력 파일은 여전히 유효한 PE로 남습니다. 32비트 및 64비트 PE를 모두 지원합니다 저자:@hasherezade & @hh86 목적 이 프로젝트의 목표는 최소한의 노력으로 인젝션할 수 있는 PE 파일을 생성할 수 있는 가능성을 제공하는 것입니다. Stephen Fewer의 ReflectiveDLLInjection에서 영감을 받았지만, pe2shc를 사용하면 컴파일 후에 리플렉티브 로딩 스텁을 추가할 수 있다는 점이 다릅니다. 또한 PE...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...

jwtXploiter

jwtXploiter JSON Web Token의 보안을 테스트하는 도구입니다. 알려진 모든 CVE에 대해 JWT를 테스트합니다. 토큰 페이로드 조작: 클레임 및 하위 클레임 값 변경 알려진 취약한 헤더 클레임kid, jku, x5u 악용 토큰 검증 대상 SSL 연결의 공개 키를 검색하고 하나의 옵션만으로 키 혼동 공격에 사용해 봅니다. 모든 JWA 지원 JWK를 생성하여 토큰 헤더에 삽입 그 외 많은 기능! 위키 위키 읽기! wiki 설치 참고: 저장소 복제는 개발 목적이 아닌 경우 피해야 합니다! 참고: Deb 패키지는 베...

nextjs-cve-2025-29927-poc

Next.js 用 CVE-2025-29927 の PoC Next.js ミドルウェアの認証バイパス · CVE-2025-29927 · GitHub Advisory Database Next.js と不正なミドルウェア: 認証アーティファクト - zherowebsecurity- これは何ですか？ この脆弱性により、ミドルウェアのロジックをバイパスできます。 src/middleware.ts: root@kitploit: // always block any request export function middleware return Response.json...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 認証バイパスおよび null ユーザーによる RCE CVE-2026-19900 ハードコード認証情報と null ユーザーによる認証バイパス RCE。 ヘッダーによるバイパス: Cookie:user=null 使用方法 ターゲットホストを指定してスクリプトをビルドおよび実行します: root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" ビルドなしの場合 root@kitploit: g...

CustomHeader

Custom Header - 모든 BurpSuite HTTP 요청에 새 헤더 자동 추가 릴리스 다운로드: https://github.com/mirfansulaiman/CustomHeader/releases/ 이 Burp Suite 확장 프로그램은 HTTP REQUEST BurpSuite Scanner, Intruder, Repeater, Proxy History에 새 헤더를 추가하여 헤더를 사용자 정의할 수 있게 해주며, 사용자 정의하고자 하는 HTTP VERB도 선택할 수 있습니다. 2023 버전부터 2023.2.4...

CVE-2018-0114-Exploit

CVE-2018-0114-エクスプロイト 0.11.0 より前の Cisco のオープンソースライブラリ node-jose には、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性があります。この脆弱性は、node-jose が JSON Web Token JWT に対して JSON Web Signature JWS 標準に従っていることが原因です。この標準では、公開鍵を表す JSON Web Key JWK を JWS...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js のエクスプロイト - 認証バイパス このリポジトリが気に入ったら？⭐ をお願いします！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作者 @UNICORDev（@NicPWNs と @Dev-Yeoj による） 脆弱性の説明...

CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

CVE-2026-6103

phartarnumber parses the octal size field of a TAR header into a uint32t with no overflow check. The field is 11 octal digits wide and holds values up to 0x1FFFFFFFF, so a size above 0xFFFFFFFF silently wraps. The parser then skips the wrong number of data blocks and interprets attacker-controlle...

vaf

vaf nim으로 작성된 빠르고 간단하며 기능이 풍부한 웹 퍼저 vaf는 다양한 기능을 갖춘 크로스 플랫폼 웹 퍼저입니다. 주요 기능은 다음과 같습니다: 빠른 스레딩 HTTP 헤더 퍼징 프록시 지원 자신만의 기능 추가! 그리고 더 많은 기능... 설치...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

truehunter

Truehunter Truehunter의 목표는 외부 의존성 없이 빠르고 메모리 효율적인 방식으로 암호화된 컨테이너를 탐지하는 것으로, 휴대성을 높이기 위함입니다. Truecrypt 및 Veracrypt 컨테이너를 탐지하도록 설계되었지만, 데이터베이스에 포함되지 않은 '헤더'를 가진 모든 암호화 파일을 탐지할 수 있습니다. Truehunter는 다음 검사를 수행합니다: 1. 파일의 처음 8바이트를 자체 데이터베이스와 대조합니다. 2. 파일 크기를 64로 나눈 나머지가 0이어야 합니다. 3. 파일 엔트로피를 계산합니다...