145297 matches found
tiktok-scraper
TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...
xepor
Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...
CVE-2023-20209
Cisco Expressway를 조사하기 시작한 이유는 레드팀 공개 평가Red Team engagements 중 인터넷에서 꽤 많은 인스턴스를 발견했지만, 업무 중에 이 제품을 더 자세히 탐구할 시간이 없었기 때문입니다. 처음에는 인증 우회auth bypass를 찾아 RCE로 연결하려 했지만 시간이 부족해 인증 후 RCEpost auth RCE로 타협했습니다. 프론트엔드 PHP 코드는 추가 익스플로잇에 유망해 보입니다... 이는 CVE-2023-20209의 발견 및 공급업체 통지 과정에서 작성한 노트입니다. 익스플로잇 후 프로...
ghauri
Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...
PowerGram
PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다: git clone...
CVE-2022-42889-Text4Shell-POC
CVE-2022-42889 Text4Shell 테스트 스크립트 이 저장소는 CVE-2022-42889로 참조되는 Text4Shell 취약점 테스트 과정을 자동화하는 Python 스크립트를 포함합니다. Text4Shell CVE-2022-42889 정보 Text4Shell은 광범위한 시스템에 영향을 미치는 심각한 취약점입니다. 이 취약점은 시스템이 텍스트 문자열을 구문 분석하는 방식에 있으며, 임의 코드 실행 또는 SSRF 공격을 허용합니다. 취약점은 조작된 문자열을 통해 악용되며, JavaScript 코드가 실행되거나원격 코드...
CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-
보안 권고: HTTP 요청 스머글링으로 프론트엔드 접근 제어 우회 가능 rouille 지정된 CVE ID: CVE-2026-67182 요약 rouille::proxy::proxy 및 rouille::proxy::fullproxy는 클라이언트가 제공한 요청 헤더 값을 제어 문자 검사 없이 업스트림 연결에 복사합니다. 기반이 되는 tinyhttp 헤더 파서는 CRLF에서만 헤더 줄이 끝나기 때문에, 헤더 값에는 단독 라인 피드0x0A가 정당하게 포함될 수 있습니다. 따라서 단독 LF를 줄 종결자로 받아들이는 백엔드는 프론트엔드 요...
CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass
3. CVE-2026-11103 – GraphQL 일괄 처리 별칭 Rate Limit 우회 프로그램 코드 Node.js + Python 익스플로잇 // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema = buildSchema type...
ssrf-king
🔥 ssrf-king 🔥 v1.12 最新版 用于Burp的SSRF插件，自动化检测所有请求中的SSRF漏洞 替代文本 如果您遇到任何问题，或者想要下面未列出的新功能 请在此表单下方创建一个新的Issue 创建新Issue 即将推出的功能清单 ✔️ 即将提供用户界面，用于指定你自己的回调payload 即将能够测试JSON和XML 测试SMTP SSRF 如何安装/构建 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在 build/libs 下找到...
CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-
보안 권고: Transfer-Encoding 역동기화를 통한 HTTP 요청 스머글링 rouille 할당된 CVE ID: CVE-2026-67181 요약 rouille::proxy::proxy는 클라이언트의 Transfer-Encoding 헤더를 변경하지 않고 백엔드로 전달하지만, tinyhttp가 이미 청크를 해제한 요청 본문을 씁니다. 자체적으로 Content-Length를 내보내지 않습니다. 백엔드는 본문이 청크chunked라고 전달받았지만 실제로는 청크가 아닌 바이트를 받게 되므로, 백엔드가 본문의 끝이라고 판단하는 지점...
CVE-2021-27403
인증되지 않은 크로스 사이트 스크립팅 - Askey 인터넷 광대역 모뎀 벤더: Askey 소프트웨어 버전: BRSVg11.11RTFTEF001V6.54V014 모델: RTF8115VW 취약한 파라미터: curWebPage 페이로드: ";alert'xss'// 다른 모델/버전에서는 테스트되지 않았습니다. GET 요청을 통해 At the login request we can issue a GET Request:...
CVE-2019-12384
CVE-2019-12384 Jackson RCE 및 SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException Stri...
CVE-2023-27163
Request-Baskets의 SSRF 개념 증명 CVE-2023-27163 이 저장소는 request-baskets 버전 1.2.1까지에서 발견된 서버 측 요청 위조SSRF 취약점인 CVE-2023-27163에 대한 개념 증명PoC을 포함합니다. 이 취약점은 조작된 API 요청을 통해 /api/baskets/name 구성 요소를 악용하여 공격자가 네트워크 리소스와 민감한 정보에 접근할 수 있게 합니다. 사용법 git clone https://github.com/MasterCode112/CVE-2023-27163.git bas...
CVE-2020-11881
CVE-2020-11881 MikroTik SMB 원격 서비스 거부 DoS 이 보고서는 RouterOs에서 실행되는 MikroTik의 SMB 서비스에 대한 인증되지 않은 원격 DoS인 CVE-2020-11881에 대해 설명합니다. 이 취약점은 공격자가 실행 중인 SMB 서비스를 중단시킬 수 있으며, 2020년 4월 6일에 securitymikrotik.com에 책임감 있게 공개되었습니다. 서버 메시지 블록SMB 프로토콜은 Microsoft에 의해 도입되었으며, Windows 시스템 및 서비스와의 파일 교환 호환성을 유지하기 위...
POC-CVE-2026-56164-exploit
CVE-2026-56164 — Microsoft SharePoint Server 인증 우회 익스플로잇 Critical CVSS 9.8 — Microsoft SharePoint Server에서 Farm Administrator로의 비인증 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 버전 아키텍처 다이어그램 프로젝트 구조 설치 스캐너 사용법 — 단계별 안내 익스플로잇 사용법 — 단계별 안내 페이로드 설계 완화 조치 면책 조항 개요 CVE-2026-56164는 Microsoft SharePoint Server 에서 발생하는...
py3webfuzz
Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...
firefly
Firefly는 단순한 자산 검색 도구가 아닌 고급 블랙박스 퍼저입니다. Firefly는 많은 내장 검사를 통해 타겟을 테스트하여 타겟의 동작을 탐지하는 장점을 제공합니다. 장점 높은 성능을 위한 고루틴 및 내부 하드웨어의 적극적 사용 각 작업을 "x" 응답 결과에 대해 귀납적으로 처리하는 내장 엔진 더 복잡한 퍼징을 처리하기 위해 높은 수준으로 사용자 지정 가능 정크 결과를 피하기 위한 필터 옵션 및 요청 검증 친절한 오류 및 디버그 출력 내장 페이로드 기본 목록은 seclists의 단어 목록과 혼합됨 페이로드 변조 및 인코...
CVE-2025-5777
. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . 이 도구는 검증한 후 익스플로잇을 위해 20개의 추가 요청을 보냅니다. . 사용법:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...
CVE-2023-25690
CVE-2023-25690 CVE-2023-25690 설명: Apache HTTP Server 2.4.0부터 2.4.55까지의 일부 modproxy 구성에서 HTTP Request Smuggling 공격하나 이상의 사용자로부터 수신된 HTTP 요청 시퀀스를 웹 사이트가 처리하는 과정에 간섭하는 공격 기술을 허용합니다. 이러한 구성은 modproxy가 특정 형태의 RewriteRule 또는 ProxyPassMatch와 함께 활성화된 경우 영향을 받으며, 원격 공격자가 이 취약점을 악용하여 프록시 서버의 접근 제어 조치를 우회하고...