userefuzz

User-Agent , X-Forwarded-For and Referer SQLI Fuzzer made with python Works onlinux and unix based systems Legal Disclaimer Usage of userefuzz for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

Pocsuite

This project has stopped to maintenance, please to https://github.com/knownsec/pocsuite3 project. Pocsuite Overview Pocsuite is an open-sourced remote vulnerability testing and proof-of-concept development framework developed by the Knownsec 404 Team. It comes with a powerful proof-of-concept...

cherrybomb

cherrybombv1.0.png Stop half-done API specifications 💣 What is Cherrybomb? Cherrybomb is an CLI tool written in Rust that helps prevent incorrect code implementation early in development. It works by validating and testing your API using an OpenAPI file. Its main goal is to reduce security errors...

CVE-2024-50379-nuclei

CVE-2024-50379 最新のApache Tomcat CVE-2024-50379脆弱性のテスト...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub One gateway to the world's leading AI models AI model access &...

cve-2016-8869

CVE-2016-8869 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2016-8869 이미지 저자: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 이 쿡북은 CVE-2015-0235에 취약한지 여부를 테스트합니다. 현재 동작은 테스트가 실패하면 오류를 발생시킵니다: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian 계열 시스템: CVE-2015-0235 Rhel 계열 시스템: CVE-2015-0235 지원 플랫폼 Debian / Ubuntu Centos / Rh...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

ansible-CVE-2015-0235-GHOST

이 저장소에는 README가 없습니다...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

spb

spb 최단 경로 브리징 취약점 테스트 스크립트 CVE-2016-2783을 찾는 데 사용됨...

pocsuite3

pocsuite3 法律免責事項 pocsuite3を事前の相互同意なしに標的に攻撃するために使用することは違法です。 pocsuite3はセキュリティテスト目的のみに使用してください。 法律免責事項 事前の双方同意なしに pocsuite3 を使用してターゲットを攻撃することは違法です。pocsuite3 はセキュリティテスト目的のみで使用されます。 概要 pocsuite3は、Knownsec 404 Team によって開発された、オープンソースのリモート脆弱性テストおよび概念実証開発フレームワークです。...

CVE-2018-1235

CVE-2018-1235 CVE-2018-1235の悪用可能なインスタンスをテストするPythonスクリプトです。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 使用方法: ./CVE-2018-1235.py -t Target Host -r Your IP このコードは脆弱性を積極的に悪用するように変更される可能性があります。ネットワークスコープのサポートは後日追加される可能性があります。...

log4j-rce-CVE-2021-44228

개요 log4j2의 원격 코드 실행 취약점CVE-2021-44228을 실제로 시험해보기 위한 프로젝트입니다. 컨테이너 실행 docker-compose up log4j 컨테이너는 시작된 후 사용 가능해질 때까지 약간의 시간이 걸립니다. 다음 명령어로 진행 상황을 확인하세요. docker logs -f log4j Server started: Listening on port 8081이라고 표시되면 준비 완료입니다. 공격 전 상태 확인 log4j 컨테이너의 /root 디렉터리를 확인합니다. docker exec log4j ls /ro...

DVIA-v2

DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...

MSF-Testing-Scripts

Metasploit 모듈 테스트 스크립트 이 저장소에는 제가 작성에 도움을 준 일부 Metasploit 모듈을 테스트하는 데 필요한 코드가 포함되어 있습니다. brocadeemulator.py Metasploit 모듈: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit 모듈: auxiliary/scanner/ssh/juniperbackdoor.rb 실제 취약한 펌웨어는 Juniperfirmware 폴더를 참조하세요...

CVE-2026-70463

CVE-2026-70463 FyyreによるCVE-2026-70463のテスト 研究および教育目的のみに使用すること！...

heartthreader

Heartthreader 수동 취약점 테스트는 지루하기 때문입니다. 약간의 마법 같은 멀티스레딩 소스를 추가하세요!...

redash-vulnerable

redash-vulnerable 🐛 Docker로 구성된 Redash 인스턴스로, Calif가 작성한 CVE-2021-21239 취약점에 노출되어 있습니다. 사용법 💻 서버 시작하기 데이터 유지 script/server Docker Compose를 사용하여 분리detached 모드로 Redash 서버를 시작하며, 기존 데이터를 유지합니다. 서버는 http://localhost:8080에서 이용할 수 있습니다. 새로 시작하기 모든 데이터 삭제 script/server --destroy 기존의 모든 컨테이너, 볼륨, 데이터 디렉터...