second-order

Second Order 웹 애플리케이션을 크롤링하여 특정 규칙과 일치하거나 특정 방식으로 응답하는 URL및 기타 데이터을 수집함으로써 2차 서브도메인 탈취second-order subdomain takeover를 검사합니다. 설치 바이너리로 설치 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 푸세요. 소스로 설치 Go 버전 1.17을 권장합니다. go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order 명...

-cve-2025-55182

CVE-2025-55182 배치 / 단일 URL 탐지 스크립트 이미지 효율적인 CVE-2025-55182 취약점 탐지 도구로, 단일 URL 신속 탐지 및 배치 URL 탐지를 지원하며, 상세한 Excel 탐지 보고서를 자동 생성하고 전체 로그 파일을 출력합니다. 🔥 핵심 기능 단일 URL 탐지-u 및 배치 URL 파일 탐지-f 지원, 매개변수 상호 배타적이며 사용하기 쉬움 Linux/Windows 시스템 Payload 개별 테스트, 난수 계산 기반 취약점 유효성 검증...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

scscanner_sh

scscanner - 대량 상태 코드 스캐너 scscanner는 목록에서 웹사이트 상태 코드 응답을 읽는 도구입니다. 이 도구는 특정 상태 코드만 필터링하고 결과를 파일로 저장하는 기능을 제공합니다. 기능 가벼운 의존성. 이 도구는 curl 만 설치되어 있으면 됩니다. 멀티 프로세싱. 멀티 프로세싱으로 스캔 속도가 더 빨라집니다. 상태 코드 필터링. 목록에서 특정 상태 코드예: 200만 원하는 경우 이 도구가 도움이 됩니다. 사용법 ➜ scscannersh git:main ✗ bash scscanner.sh - -t int -...

Linux Distros Unpatched Vulnerability : CVE-2026-85087

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0...

Linux Distros Unpatched Vulnerability : CVE-2026-85483

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users...

Atlas

Atlas - 빠른 SQLMap 탐퍼 추천기 v1.0 Atlas는 WAF/IDS/IPS를 우회하기 위한 sqlmap 탐퍼를 제안하는 오픈 소스 도구입니다. 이 도구는 반환된 상태 코드를 기반으로 작동합니다. 화면 설치 $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 사용법 $ python atlas.py --url http://site.com/index.php?id=PriceASC --payload="-1234...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

Zin

버전 1.0 😎 Zin 😎 버그바운티를 위한 페이로드 인젝터, Go로 작성됨 기능 모든 파라미터에 여러 페이로드 주입 모든 파라미터에 단일 페이로드 주입 응답을 출력 폴더에 저장 상태 코드 및 응답 길이 표시 응답에서 패턴 검색 가능 매우 빠름 설정이 간편함 설치 $ go get -u github.com/ethicalhackingplayground/Zin 새로운 기능 -✅ 응답에서 패턴 매칭 -✅ 상태 코드 매칭 인자 | / | ' \ / /| | | | | /||| || 바운티가 오기를 -c int 동시성 기본값: 20 -g...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 개념 증명PoC 설명 이 스크립트는 대상 URL 또는 IP 주소 목록에 /home/userSpace/devices/debug.txt를 추가하여 CVE-2024-9466 취약점을 확인합니다. HTTP 응답 상태 코드와 요청이 리디렉션되는지 여부를 기반으로 대상이 취약한지 여부를 판단합니다. 설정 스크립트와 동일한 디렉터리에 targets.txt 파일이 있는지 확인하세요. 이 파일에는 확인할 URL 또는 IP 주소 목록이 한 줄에 하나씩 포함되어야 합니다. 예:...

CVE-2026-92834

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

AZL-105422 CVE-2026-92834 affecting package thrift 0.24.0-1

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

AZL-105386 CVE-2026-85087 affecting package thrift 0.24.0-1

Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85087

Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-92834

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-92834 Apache Thrift: C++ WebSocket server transport does not read a full request length

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-92834

The Apache Thrift C++ WebSocket server is vulnerable to a use of uninitialized resource and the return of a wrong status code . The root cause is that the C++ WebSocket server transport fails to read a full request length. This issue affects versions before 0.25.0 . To remediate this vulnerabilit...

EUVD-2026-91559

Use of uninitialized resource, Return of wrong status code vulnerability in Apache Thrift C++ WebSocket server. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

EUVD-2026-91417

Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85087

Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...