RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC 및 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 특화된 도구입니다. 다음과 같은 경우에 유용합니다: 보안 연구원 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁사가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리를 위한 웹 자산...

NorkNork

NorkNork - Tool for identifying Empire persistence payloads https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ ABOUT: This script was designed to identify Powershell Empire persistence payloads on Windows systems. It currently supports checks for these persistence methods:...

pentest_teamcity

Pentest TeamCity using Metasploit TL;DR: Obtain passwords fromJetBrains IDE like IntelliJ or PyCharm and use those credentials inside TeamCity Continuous Integration Server in order to get meterpreter session on server and build agents using metasploit by Kacper Szurek. JetBrains Comment This is ...

CWFF

CWFF - Custom wordlists for fuzzing CWFF is a tool that creates a special High quality fuzzing/content discovery wordlist for you at the highest speed possible using concurrency and it's heavily inspired by @tomnomnom's Who, What, Where, When, Wordlist NahamCon2020. Usage CWFF -h --threads --gith...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용해 기업 서버를 대상으로 대규모 원격 공격을 감행했으며, 다수 기업의 서버가 침해당했고 공격을 받은 기업 수가 뚜렷한 증가 추세를 보여 각별한 주의가 필요하다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 세부 정보가 공개되지 않은 채 야생에서 악용되...

sjet

sJET by siberas siberas JMX Exploitation Toolkit sJET allows an easy exploitation of insecure configured JMX services. Additional background information can be found here and here. Prerequisites Jython 2.7 Usage SJET implements a CLI interface using argparse: jython sjet.py targetHost targetPort...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - 온라인 이벤트 예약 및 예약 시스템 버전 2.3.0의 저장형 크로스 사이트 스크립팅Stored XSS 취약점 기술 설명: 이벤트 관리 소프트웨어 버전 2.3.0에는 저장형 XSS 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹 서버 사용자를 대신해 자바스크립트를 실행할 수 있으며, 이는 쿠키 탈취, 디페이스 등으로 이어질 수 있습니다. 영향받는 구성 요소 - 취약한 페이지 - HOLY 취약한 매개변수 - "reason" 익스플로잇 단계: 1...

learn365

Learn365 This repository contains all the information shared during my Learn 365 Challenge. Learn 365 is a challenge to keep the learning spirit going on and challenge myself to learn something daily for the whole year, it can be anything from infosec to general life. Follow me on Twitter for...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty 웹 콘텐츠 살균 프록시 서비스 Morty는 악성 HTML 태그와 속성을 제거하도록 웹 페이지를 재작성합니다. 또한 타사 정보 유출을 방지하기 위해 외부 리소스 참조를 대체합니다. Morty의 주요 목표는 searx에 대한 결과 프록시를 제공하는 것이지만, 독립형 살균 서비스로도 사용할 수 있습니다. 기능: HTML 살균 HTML/CSS 외부 참조를 로컬로 재작성 JavaScript 차단 쿠키 전달 안 함 리퍼러 전송 안 함 캐싱/Etag 없음 GET/POST 양식 및 IFrame 지원 서비스 남용 방지를 위한 선택적...

katana

차세대 크롤링 및 스파이더링 프레임워크 기능 • 설치 • 사용법 • 범위 • 설정 • 필터 • Discord 참여 기능 빠르고 완전히 구성 가능한 웹 크롤링 Standard 및 Headless 모드 JavaScript 파싱 / 크롤링 사용자 정의 가능한 자동 폼 채우기 범위 제어 - 사전 구성된 필드 / Regex 지식 베이스 - ML 페이지 유형 / 폼 분류 자동 다운로드 모델 사용자 정의 가능한 출력 - 사전 구성된 필드 INPUT - STDIN , URL 및 LIST OUTPUT - STDOUT , FILE 및 JSON...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

Pyison

Pyison Pyison은 AI 웹 크롤러를 위한 타르핏tarpit입니다 소개 모든 웹 크롤러와 마찬가지로 AI 봇은 웹 서버에서 페이지를 요청한 다음 페이지의 링크를 따라 다른 페이지로 이동합니다. 이렇게 하면 전체 웹사이트의 색인을 구축할 수 있습니다. 하지만 다른 웹 크롤러와 달리 AI 봇은 몇 가지 고유한 문제를 제기합니다. 서버 관리자는 웹 크롤러에게 크롤링해야 할 페이지와 크롤링하지 말아야 할 페이지를 알려주는 robots.txt 파일을 구성할 수 있습니다. 일부 AI 크롤러는 이 파일을 무시하는 것으로 밝혀졌습니다...

CVE-2026-66066-POC

CVE-2026-66066 PoC - 최소 Rails/libvips 실습 환경 이 저장소는 GHSA-xr9x-r78c-5hrm에 설명된 Rails Active Storage 파일 읽기-to-RCE 체인을 Rails 8.1.3영향을 받는 최신 Rails 8.1 릴리스에서 재현합니다. Rails 8.1.3.1은 패치된 대조군입니다. 여기에 설명된 일회용 로컬 실습 환경에서만 사용하십시오. HTTP 드라이버는 루프백이 아닌 대상을 거부합니다다른 대상에 대한 승인된 테스트를 위해 Python 코드를 수정하는 것은 간단하지만. 엄격한...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder 취약점 설명 mitre:https://vulners.com/cve/CVE-2017-3506 초기에 해커들은 WebLogic WLS 구성 요소의 취약점을 이용하여 기업 서버에 대규모 원격 공격을 감행했으며, 많은 기업의 서버가 장악되었고, 피해 기업 수는 뚜렷한 증가 추세를 보여 심각한 주의가 필요합니다. 그중 CVE-2017-3506은 Oracle WebLogic의 WLS 구성 요소를 이용한 원격 코드 실행 취약점으로, 공개되지 않은 세부 사항이 있는 현장 악용 취약점이며, ...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Download Pre-built releases need no Python installation: ALEAPP GitHub Releases, or LEAPPs Releases for the whole LEAPP family. Platform| Download...

macnoise

MacNoise MacNoise는 실제 macOS 텔레메트리를 생성합니다: 네트워크 연결, 파일 쓰기, 프로세스 생성, plist 변경, TCC 프로브 등. EDR, SIEM 또는 방화벽 스택이 실행 중인 머신을 대상으로 지정하면 실제로 무엇이 탐지되는지 확인할 수 있습니다 — 벤더 데이터시트에서 탐지된다고 주장하는 것이 아니라. 동기와 설계에 대한 배경은 릴리스 블로그 포스트를 참조하세요. 빠른 시작 Build add build-amd64 / build-arm64 to cross-compile for Darwin, or...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...