CVE-2026-23744-PoC

설명 MCPJam inspector는 MCP 서버를 위한 로컬 우선local-first 개발 플랫폼입니다. 1.4.2 및 이전 버전은 원격 코드 실행RCE 취약점에 취약하며, 이를 통해 공격자는 조작된 HTTP 요청을 보내 MCP 서버 설치를 트리거하여 RCE로 이어지게 할 수 있습니다. MCPJam inspector는 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하므로, 공격자는 간단한 HTTP 요청을 통해 원격으로 RCE를 트리거할 수 있습니다. 1.4.3 버전에는 패치가 포함되어 있습니다. 영향을 받는 버...

oathkeeper

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Oathkeeper は、一連のアクセスルールに基づいて HTTP リクエストを認可する Identity & Access Proxy IAP および Access Control Decision API です。Google が設計した BeyondCorp モデルに従い、ゼロトラストネットワーク内のアプリケーションを保護します。 Ory Oathkeeperとは？ なぜOry Oathkeeperなのか デプロイオプション インストール クイックスタート O...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 설명 JEFAZO-CVE-2025-55182-Checker는 Next.js 및 React Server ComponentsRSC로 개발된 애플리케이션에서 CVE-2025-55182와 관련된 지표를 식별하도록 설계된 수동 분석 도구입니다. 이 도구는 취약점을 악용하거나 대상 시스템에서 코드를 실행하지 않고 안전하고 비침습적인 검사를 수행합니다. 특징 수동 노출 분석. Next.js 지표 탐지. React Server ComponentsRSC 탐지. HTTP 헤더 분석. 프레임워...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

wfuzz

Wfuzz - 웹 퍼저 Wfuzz는 웹 애플리케이션 평가 작업을 용이하게 하기 위해 만들어졌으며, 간단한 개념에 기반합니다. FUZZ 키워드에 대한 모든 참조를 주어진 페이로드의 값으로 대체합니다. Wfuzz에서 페이로드는 데이터의 소스입니다. 이 간단한 개념을 통해 HTTP 요청의 모든 필드에 모든 입력을 주입할 수 있으며, 매개변수, 인증, 폼, 디렉터리/파일, 헤더 등 다양한 웹 애플리케이션 구성 요소에서 복잡한 웹 보안 공격을 수행할 수 있습니다. Wfuzz는 단순한 웹 콘텐츠 스캐너 그 이상입니다. Wfuzz는 웹...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート 1. Start th...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADER...

http-breakout-proxy

HTTP Breakout Proxy Go로 작성된 경량 HTTP/HTTPS 인터셉팅 프록시 및 트래픽 분석 도구로, 캡처된 트래픽을 실시간으로 검사, 필터링, 색상 표시, 주석 처리할 수 있는 웹 기반 UI를 제공합니다. 개요 HTTP Breakout Proxy 는 HTTP 및 HTTPS MITM 프록시이자 실시간 시각화 도구로 동작합니다. 두 소프트웨어 구성 요소 간의 요청과 응답을 캡처하여 개발자가 다음을 수행할 수 있게 해줍니다: 각 요청과 응답에 대한 헤더, 본문, 타이밍 세부 정보를 검사합니다. 캡처된 데이터를 구성,...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml name: 💥 httpx - HTTP 웹 서버 프로빙 on: schedule: - cron: '0 0 '...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918Apache HTTPD HTTP/2 이중 해제 RCE 및 2026년 5월 4일 Apache Software Foundation 보안 권고에서 공개된 4개의 관련 CVE에 대한 방어적 감사 도구입니다. CVE| 심각도| 구성 요소| 영향| 영향 버전 ---|---|---|---|--- CVE-2026-23918| 높음 CVSS 8.8| HTTP/2| 이중 해제 / RCE| 2.4.66만 해당 CVE-2026-24072| 중간| modrewrite apexpr| 권한 상승| ≤...

CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

backcookie

backcookie 쿠키를 이용한 작은 백도어. ========== Example one: python backcookie.py -u http://target.com/shell.php -c namecookie Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 사용자 정의 명령binfo, 객관적인 정보를 얻을 수 있습니다. @pwned:$ binfo 사용자 정의 명령exit, 종료하려면. @pwned:$ exit 삽입됨 -...

CVE-2024-28995

SolarWinds Serv-U 디렉터리 트래버설 취약점 POC cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image 분석 https://t.co/JPCd6Y4v1g Shodan 쿼리 product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...