wordlistgen

wordlistgen 무엇이며 왜 필요한가? wordlistgen은 URL 목록을 입력받아 워드리스트에 유용한 관련 단어 목록을 반환하는 도구입니다. 워드리스트는 애플리케이션의 맥락을 고려할 때 훨씬 더 효과적입니다. wordlistgen은 서브도메인 이름, 경로, 쿼리 문자열 등 URL 구성 요소를 추출하여 stdout으로 출력하므로 워드리스트에 쉽게 추가할 수 있습니다. 설치 Go가 설치되어 있지 않다면, "go"로 설치하세요! go get -u github.com/ameenmaali/wordlistgen 사용법...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

CVE-2019-11043-Docker

PHP-FPM CVE-2019-11043의 취약한 버전과 nginx를 포함한 도커 이미지입니다. 실행 docker run --rm -p8080:80 akamajoris/cve-2019-11043 웹 애플리케이션은 http://your-ip:8080/ 에서 접근할 수 있습니다. 익스플로잇 https://github.com/neex/phuip-fpizdam에서 바이너리를 빌드한 후, root@debian:/gopath/bin curl "localhost:8080/?a=/bin/sh+-c+'which+which'" 1...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 익스플로잇의 Python 버전 https://github.com/neex/phuip-fpizdam 이 PoC는 아직 초안이며, @neex가 작성한 익스플로잇을 사용하세요. 취약점 분석: https://paper.seebug.org/1064/ PoC 설정 nginx와 php-fpm을 띄우려면 docker compose를 실행하세요: docker-compose up -d Creating network "cve-2019-11043-gitappnet" with driver...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE 쿼리 문자열 인수를 통한 Windows 배치 스크립트 인젝션 설명 Apache Tomcat에서 CGI 서블릿이 활성화되고 enableCmdLineArguments=true로 설정되면, 쿼리 문자열 파라미터가 CGI 스크립트의 명령줄 인수로 전달됩니다. Windows에서 배치 파일.bat/.cmd은 &를 명령 구분자로 해석하므로, 조작된 URL을 통해 임의의 명령 실행이 가능합니다. 사전 조건 conf/web.x...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS 취약점 정보 설명: ManageEngine ServiceDesk Plus 버전에서 XSS가 발견되었습니다. 영향받는 버전: 9.3 연구자: Dang The Tuyen 개념 증명PoC 이 취약점은 URL의 쿼리 문자열에서 작은따옴표와 세미콜론이 혼동되어 발생합니다. payload: ';alert'XSS';' 공격 벡터: http:///SearchN.do 스크린샷...

WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting

WordPress amty-thumb-recent-post plugin 8.1.3 contains a cross-site scripting vulnerability via the query string to amtyThumbPostsAdminPg.php. id: CVE-2017-17059 info: name: WordPress amtyThumb Posts 8.1.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress...

qsreplace

qsreplace 표준 입력에서 URL을 받아 모든 쿼리 문자열 값을 사용자가 제공한 값으로 바꾸고, 호스트와 경로당 고유한 쿼리 문자열 매개변수 조합만 출력합니다. 사용법 예제 입력 파일: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1 https://example.com/pathtwo?two=2&one=1 https://example.net/a/path?two=2&one=1 쿼리 문자열 값 바꾸기 ▶ cat...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite 안드로이드 애플리케이션의 민감 정보 평문 전송 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-319: 민감 정보 평문 전송, CWE-598: 민감 쿼리 문자열이 포함된 GET 요청 메서드 사용 CVSS : 8.8 HIGH 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0에서 GetHttpsResponse 메서드는...

CVE-2012-1823

PHP CGI 인자 주입 CVE-2012-1823 설명 PHP 5.3.12 이전 및 5.4.x 5.4.2 이전 버전의 sapi/cgi/cgimain.c는 CGI 스크립트php-cgi로 구성된 경우, =등호 문자가 없는 쿼리 문자열을 올바르게 처리하지 못합니다. 이로 인해 원격 공격자가 쿼리 문자열에 명령줄 옵션을 배치하여 임의의 코드를 실행할 수 있습니다. 이는 'd' 경우에 대한 특정 phpgetopt를 건너뛰지 않는 것과 관련이 있습니다. 사용법 ./phpcgi.sh http:// 예제 ./phpcgi.sh...

CVE-2025-30208

CVE-2025-30208 — Vite 임의 파일 읽기 · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w 심각도: CVSS 5.3 중간 네트워크 접근 가능한 개발 서버 ⚠ 승인된 보안 평가 용도로만 사용하세요. 소유하지 않았거나 명시적 서면 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 설명 Vite 개발 서버는 /@fs/ 요청을 통해 호스트 파일시스템의 임의 파일을 제공할 수 있습니다. 영향을 받는 버전에서는 쿼리 문자열 검증 누락으로 인해 공격자가 특수하게 조작된 접미사를...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Windows에서의 PHP CGI 인자 주입 "WorstFit" 개요 CVE-2024-4577은 Windows의 PHP CGI 구현에서 발생하는 치명적인 원격 코드 실행 취약점입니다. 이 취약점은 Windows의 "Best-Fit" 코드 페이지 변환을 악용하여 CGI 쿼리 문자열을 통해 명령줄 인자를 몰래 전달함으로써 기존 CVE-2012-1823에 대한 패치를 우회합니다. CVSS 점수: 9.8 치명적 발견자: Orange Tsai DEVCORE 유형: OS 명령 주입 / 인자 주입 패치 날짜:...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI 원격 코드 실행RCE 익스플로잇 CVE-2012-1823을 위한 Python 기반 익스플로잇입니다. 이 취약점은 공격자가 쿼리 문자열을 통해 명령줄 인수를 주입함으로써 취약한 버전의 PHP-CGI를 실행하는 서버에서 임의의 코드를 실행할 수 있게 합니다. 📝 취약점 개요 이 결함은 PHP가 CGI 구성에서 사용될 때 존재합니다. HTTP 쿼리 문자열이 PHP 바이너리의 명령줄 인수로 잘못 파싱됩니다. -d 인수를 전달하여 PHP 구성 설정지시문을 재정의할 수 있습니다. 이 익스플로잇에...

CVE-2026-103261

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

nanwinata-CVE-2024-52301

Laravel 환경 변수 주입 취약점 스캐너 이 스크립트는 간단한 도구인 subfinder, httpx를 사용합니다. Laravel은 웹 애플리케이션 프레임워크입니다. registerargcargv PHP 지시어가 on으로 설정되어 있고, 사용자가 특수하게 조작된 쿼리 문자열로 URL을 호출하면 요청을 처리할 때 프레임워크가 사용하는 환경을 변경할 수 있습니다. 이 취약점은 6.20.45, 7.30.7, 8.83.28, 9.52.17, 10.48.23 및 11.31.0 버전에서 수정되었습니다. 이제 프레임워크는 non-cli...

AZL-105372 CVE-2026-103261 affecting package python-tornado 6.3.3-11

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-103261

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-103261 Tornado before 6.5.9 Denial of Service via Query String

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

EUVD-2026-90655

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...

CVE-2026-103261

Tornado before 6.5.9 fails to limit the number of query string fields in HTTPServerRequest.init, allowing remote attackers to cause event-loop stalling by sending requests with thousands of query parameters. Attackers can send unauthenticated GET requests with unbounded query-string field counts ...