ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 대량 스캐너 CVE-2024-24919 Check Point Security Gateway 정보 노출 이 스크립트는 다음에 기반하며, 크레딧은 다음으로 갑니다: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 이 Python 스크립트는 URL 목록을 스캔하여 CVE-2024-24919 취약점을 찾기 위해 특정 POST 요청을 보내고 응답 헤더와 상태 코드를 확인합니다. 요청 및 응답 세부 정보를 기록하고 사전 정의된 기...

CVE-2021-38647

CVE-2021-38647 이것은 CVE-2021-38647에 대한 POC입니다 : /wsman에 POST 요청을 보내고 payload.xml의 내용을 사용하여 원하는 명령어만 변경하십시오, POC로서, id 명령어만 실행됩니다. 출처: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 마음에 드신다면 팔로우하세요 : https://twitter.com/silentgh00st...

CVE-2017-9841

phpunit-shell ⭐ CVE-2017-9841을 악용하는 간단한 python3 스크립트입니다. 익스플로잇 - CVE-2017-9841 ❗ PHPUnit 4.8.28 이전 버전과 5.x 버전 중 5.6.3 이전 버전에서 발견된 원격 코드 실행 취약점을 악용하는 간단한 스크립트입니다. 대상에 사용자 입력 시스템 명령어를 포함한 POST 요청을 전송합니다. https://vulners.com/cve/CVE-2017-9841. 필수 조건 ✔ python3 python3용 requests 모듈 및 bs4 모듈. 다음 명령어로 설...

CVE-2022-24707

CVE-2022-24707 PoC Puncher 플러그인의 SQL 인젝션 취약점입니다. POST 요청을 조작하여 SQL 인젝션을 악용하고 데이터베이스 내용을 유출할 수 있습니다. 이는 Anuko Time Tracker 1.20.0.5640에서 테스트되었습니다. python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h, --help show this...

Imperva_gzip_bypass

Imperva 웹 애플리케이션 방화벽WAF POST 요청 우회 Imperva Cloud WAF는 악성 HTTP POST 페이로드log4j 익스플로잇, SQL 인젝션, 명령 실행, 디렉토리 트래버설, XXE 등를 전송할 때 공격자가 WAF 규칙을 우회할 수 있는 취약점이 있었습니다. 해결 방법 Imperva 팀은 보고를 받은 즉시 이를 매우 진지하게 받아들였으며, 단 며칠 만에 글로벌 수정을 완료했습니다. Kudos. Cloud WAF의 모든 고객은 2021년 12월 22일 기준으로 자동 패치되었습니다. Imperva는 협력하기...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

CVE-2023-42793

CVE-2023-42793 - TeamCity 관리자 계정 생성으로 인한 RCE 먼저 exploit.py를 사용하여 관리자 계정을 생성한 후 rce.py를 사용하여 대상에서 명령을 실행하고, 리버스 셸은 이 링크를 확인하세요 익스플로잇 스크립트 설명 이 스크립트는 CVE-2023-42793을 악용하여 TeamCity 서버에 관리자 계정을 생성합니다. 대상 URL에 POST 요청을 보내 지정된 또는 임의의 자격 증명으로 관리자 사용자를 생성합니다. 사용법 python exploit.py -u -v -n -p -e 옵션 -u,...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. python3...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

react2shell

React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0에서 /system/article/categoryedit 구성 요소를 통한 사이트 간 요청 위조CSRF 취약점이 발견되었습니다. Poc history.pushState'', '', '/' 성공:...

CVE-2022-1040

CVE-2022-1040 poc가 당신과 함께하길 밖에서 주워온 것 curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 정보 시스템 보안 두 번째 과제 플러그인의 POST 요청을 통해 WordPress 5.8.3 이하 버전에서 SQL 인젝션을 허용하는 취약점 CVE-2022-21661을 연구하고 익스플로잇합니다. 환경 설정 환경을 시작하고 설정하려면 다음 명령어를 실행하면 됩니다: docker-compose run --rm wordpress-cli 요구 사항 Docker Docker-Compose Python 3.9+ Argparser Hashcat 예제 실행 example.md 파일에서 이 취약점의 익스플로잇...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.fortilogger.com/ 소프트웨어 링크: https://www.fortilogger.com/download 버전: 4.4.2.2 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-3378 공개 날짜: 26-02-2021 이 모듈은 안전하지 않은...

Mlflow - Cross-Site Scripting

The vulnerability allows an attacker to inject malicious code into the Content-Type header of a POST request, which is then reflected back to the user without proper sanitization or escaping. id: CVE-2023-6568 info: name: Mlflow - Cross-Site Scripting author: ritikchaddha severity: medium...

PuneethReddyHC action.php SQL Injection

An unauthenticated SQL injection vulnerability exists in PuneethReddyHC Online Shopping through the /action.php prId parameter. Using a post request does not sanitize the user input. id: CVE-2021-41648 info: name: PuneethReddyHC action.php SQL Injection author: daffainfo severity: high descriptio...

netwave-dosvulnerability

Netwave IP Camera 서버가 모든 펌웨어에서 하나의 거대한 POST 요청을 통해 인증되지 않은 서비스 거부Denial of Service에 취약함 CVE| 설명 ---|--- CVE-2018-6479| 인증되지 않은 원격 서비스 거부Denial of Service 취약점 CVSS| 점수| 세부 사항 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 소개: IoT 보안 연구 과정에서 여러 IP 카메라 벤더에서 몇 가지...

CVE-2025-5777

. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 이 도구는 검증한 후 익스플로잇을 위해 20개의 추가 요청을 보냅니다. . 사용법:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...