-CVE-2022-48150

-CVE-2022-48150 나는 shopware 5에서 반사형 XSS 취약점을 발견했습니다. 자세한 내용은 제 POC 동영상을 확인하세요...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 스캐너용 간단한 프로그램입니다. 이는 대상 목록이 웹 애플리케이션의 심각한 보안 취약점인 CVE-2023-23752에 취약한지 확인하는 간단한 Ruby 스크립트입니다. 이 스크립트는 지정된 엔드포인트에 HTTP GET 요청을 보내고, 응답에서 정보를 추출하여 대상이 취약한지 여부를 판단합니다. 사용법 ruby scanner.rb list.txt output.txt list.txt는 대상 도메인 또는 IP 목록을 줄바꿈으로 구분하여 포함하는 파일입니다...

CVE-2023-20198

CVE-2023-20198 - PoC 스크립트 /!\ 면책 조항: 이 스크립트는 '있는 그대로' 제공되며 오직 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 범위 내에서 사용할 것을 강력히 권장합니다. 설명 대상 웹 서버에서 로컬 사용자 계정 생성 및/또는 삭제, 웹 서버 재시작, 임플란트 설치 및 존재 여부 확인, 마지막으로 생성된 사용자 계정 정리 등 다양한 작업을 수행합니다. 요구 사항 Python 3.x Requests 라이브러리 pip install requests 사용법 python...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 事前認証任意ファイル読み取り脆弱性のPOC 脆弱なエンドポイント： WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.xml PO...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator 迅速で乱暴なHTTP/S「有機的」トラフィックジェネレーター。 概要 あらかじめ定義された ROOTURLS から開始し、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまでインターネットを無目的に「閲覧」する、単純な（出来の悪い）Pythonスクリプトです。...

CVE-2023-48842

CVE-2023-48842 출처 : D-Link Go-RT-AC750 revAv101b03은 hedwig.cgi의 service 매개변수를 통해 명령 주입 취약점이 있는 것으로 발견되었습니다. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 소소한 업그레이드 : 스크립트를 업데이트하여 이제 훨씬 강력해졌습니다. 이 스크립트는 ip:port 목록포트가 제공되지 않으면 ip만을 받아들이고, 멀티스레딩Tren 효과 :D을 사용하며 유효한 자격 증명만 출력합니다...

CVE-2020-17453

Badges 라이선스 MIT 설치 CVE-2020-17453을 npm으로 설치 npm install cve-2020-17453 -g 사용법 단일 URL 예제 CVE-2020-17453 -u http://example.com 사용법 URL 목록 예제 CVE-2020-17453 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 가져오기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2020-17453 💉 | | Author :...

web-wordlist-generator

WEB-Wordlist-Generator 참고: 반드시 합법적인 활동에 사용해야 합니다. 참조: USAGEPOLICY.md LICENSE 설명 WEB-Wordlist-Generator는 웹 애플리케이션을 스캔하고 관련 워드리스트를 생성하여 사이버 공격에 대비한 사전 대책을 마련합니다. 스크린샷 완료 정적 파일 스캔. 공개 문서의 메타데이터 스캔 pdf,doc,xls,ppt,docx,pptx,xlsx 등 주어진 워드리스트와 연관된 새로운 워드리스트 생성. 설치 Git에서 git clone...

CVE-2022-24638

EXPLOITDBに掲載: https://www.exploit-db.com/exploits/51026 このバージョンはFalse Negativeを防ぐために修正されています。 CVE-2022-24637 Open Web Analytics OWA 1.7.4 における未認証RCEのエクスプロイト。この作業は https://devel0pment.de/?p=2494 に基づいています。 免責事項: このスクリプトはシステムのセキュリティ監査を目的としています。自分のシステム、または書面による許可を得たシステムでのみ使用してください。...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 Webパネル RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS 라우터 WF2409E 명령 주입 PoC 취약점 설명: NETIS SYSTEMS 라우터 WF2409E버전 V3.6.42541의 ping 및 traceroute 기능은 명령 주입 공격에 취약합니다. 웹 관리 인터페이스를 통해 이러한 기능의 매개변수에 악의적인 입력을 구성할 수 있으며, 영향을 받는 프로세스의 권한으로 임의의 명령을 실행할 수 있습니다. PoC 단계: 1. 대상 식별: NETIS SYSTEMS 라우터 WF2409E버전 V3.6.42541 웹...

CVE-2022-22536

CVE-2022-22536 SAP 메모리 파이프 비동기화 취약점MPI CVE-2022-22536. 설명 - CVE-2022-22536에 대한 PoC: SAP 메모리 파이프MPI 비동기화 취약점. - antx가 2022-02-15에 작성함. 상세 정보 SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 및 SAP Web Dispatcher는 요청 스머글링 및 요청 연결에...

socgholish_finder

SocGholish Finder WebサイトをスキャンしてSocGholishインジェクションを検出するシンプルなスクリプトです。インジェクションが見つかった場合は検出して表示し、シャドーイングURLドメインの難読化を解除して表示します。 usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -ua USERAGENT,...

Challenges_2022_Public

ブロックチェーン チャレンジ| 作者| 難易度| リリースラウンド ---|---|---|--- Solve Me| @bluealder| 初級| ラウンド 1 Crypto Casino| joseph8210| 簡単| ラウンド 2 Secret and Ephemeral| @bluealder| 中級| ラウンド 1 Private Log| @bluealder| 難しい| ラウンド 1 EVM Vault Mechanism| joseph8210| 難しい| ラウンド 1 Web チャレンジ| 作者| 難易度| リリースラウンド ---|---|---|---...

wwwolf-php-webshell

wwwolf の PHP ウェブシェル 私は他のウェブシェルを使うときに頻繁に問題に遭遇しました: 対象の一部で動作している古い PHP バージョンと互換性のない新しい PHP 構文機能を使用している。 リモート URL に関して誤った想定をしており、PHP コードインジェクションやサーバーが予期する/しないGET パラメータを壊してしまう。 標準出力の内容しか表示せず、stderr を捨ててしまうことが多い。 出力表示において特殊文字 などの扱いが不十分。 ファイルアップロードを許可していないか、対象の設定でサポートされていない/ブロックされている方法しか提供しない。 対象が UNIX...

CVE-2023-27216

CVE-2023-27216 - DLink 라우터 이 문서는 펌웨어 리버싱과 익스플로잇에 입문한 초보자인 제 개인적인 경험을 담고 있습니다. 범위 데모를 위해, 우리는 CVE-2023-27216을 분석하고 재현할 것입니다. CVE 번호: CVE-2023-27216 취약점 설명: D-Link DSL-3782 v.1.03에서 발견된 문제로, 원격 인증 사용자가 네트워크 설정 페이지를 통해 루트 권한으로 임의 코드를 실행할 수 있습니다. 장비 모델: D-Link DSL-3782 펌웨어 버전: DSL-3782A1EU1.01 제조사 공식...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...