CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 説明 このリポジトリには、CVE-2023-44487 として識別される HTTP/2 Rapid Reset 脆弱性の概念実証 PoC コードが含まれています。 脆弱性の概要 CVE ID : CVE-2023-44487 影響 : サービス拒否 DoS 影響を受けるプロトコル : HTTP/2 影響を受けるコンポーネント : Webサーバー、リバースプロキシ、ロードバランサー 公開日 : 2023-10-10 はじめに 前提条件 Python 3.x hyper 前提条件のインストール: pip install...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念実証 説明 CVE-2026-49975（別名 HTTP/2 Bomb ）は、ほとんどの主要なWebサーバーのデフォルトのHTTP/2設定に影響を与えるリモートサービス拒否（DoS）脆弱性です。 この脆弱性は、OpenAI Codex によって、10年前から知られている2つの技術を組み合わせて発見されました： HPACK Bomb : ネットワーク上の1バイトがサーバー上で完全なヘッダー割り当てに変換されます Slowloris式ホールド : メモリ解放を防ぐゼロバイトのフロー制御ウィンドウ 影響を受けるサーバー サーバー|...

sicat

SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

onionscan

OnionScan이란 무엇인가요? OnionScan은 다크 웹을 조사하기 위한 무료 오픈 소스 도구입니다. 익명성 및 프라이버시 분야의 놀라운 기술 혁신에도 불구하고, 효과적인 기술적 패치가 없는 항상 존재하는 위협이 있습니다 - 바로 인간의 실수입니다. 운영 보안 누출이든 소프트웨어 잘못된 구성이든, 대부분의 경우 익명성에 대한 공격은 기본 시스템을 무너뜨리는 데서 오는 것이 아니라 우리 자신에게서 옵니다. OnionScan은 두 가지 주요 목표가 있습니다: 우리는 숨겨진 서비스 운영자가 자신의 서비스에서 운영 보안 문제를 ...

jwt-hack

JSON Web Token 해킹 툴킷 JSON Web Token을 테스트, 분석, 공격하기 위한 고성능 툴킷입니다. 설치 Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack 소스에서 설치 git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo install --pa...

iOS-remote

iOS-remote iOS-remote は、USB経由でiOSデバイスに接続し、Webブラウザで表示・操作するためのツールです。脱獄（ジェイルブレイク）は必要ありません。Webブラウザで表示するため、iOS-remote は Linux、macOS、Windows をサポートしています。 対応iOSバージョン このプロジェクトのサポートは WebDriverAgent のバージョンに依存します。テストの結果、iOS15 はすでにサポートされています。最新の WebDriverAgent を使用してください。 ダウンロードと使用方法...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Unsafe Web Server における Rust Use‑After‑Free プログラムコード Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec, impl SharedBuffer fn...

wonderplugin

Wonderplugin For RCE この偽プラグインを本番Webサーバーで使用しないでください！ このリポジトリは wonderCMS の脆弱性をテストするためのもので、この偽プラグインにはバックドアWebシェルが含まれており、evil.php ファイルの中にあります。 関連記事 WonderCMS 3.1.3 - 認証済みRCEおよびブラインドSSRFの脆弱性 Exploit-DB WonderCMS 3.1.3 - 認証済みリモートコード実行...

poc-yaws-dav-xxe

Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @...

webcgi-exploits

Web CGI Exploits ここには様々なWeb CGIに関連するいくつかのエクスプロイトがあります。私はここ数年でこれらのエクスプロイトを書きました。 仕組み Webアプリケーションは基本的に次のレイヤーで構成されます: 1. アプリケーション 2. Webフレームワーク 3. スクリプト言語エンジン 4. Webコンテナサーバー 5. Webフロントプロキシnginxなど 4 と 5 は同じものになり得ます。3 と 4 も同じものになり得ます。...

poc-yaws-cgi-shell-injection

Yaws WebサーバーにおけるOSコマンドインジェクション CVE-2020-24916 概念実証 テストイメージをビルド: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . および/または コンテナを実行 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

tiandy-research

tiandy-research このリポジトリには、2020年8月に実施したTiandyのIPC/NVRファームウェア（これらのデバイスはOMNYとしても販売されています）の調査結果を掲載しています。この「調査」は網羅的なものではありませんが、管理者パスワードをリモートで回復したり、telnetを有効にしたり、rootパスワードを変更したりする複数の方法を見つけました。 どのバージョンが影響を受けるかを正確に言うのは難しいです。ダウンロードできるのは最近のものだけだからです。ダウンロード可能なこれらのバージョンはすべて影響を受けます: DVRSV9.12.7.20200422...

Watchguard_WebUI_Unpacker

Watchguard Fireware Web UI アップデートアンパッカー unpackwatchguard は、このファイル形式 sysa-dl をアンパックするツールです。 watchguardsysadl.ksy には、Watchguard Fireware Web アップデートファイル形式の Kaitai 記述が含まれています。 情報 このアップデート形式は WatchGuard Firebox ファイアウォールで使用されています。アンパッカーは M400 および M500 シリーズのファームウェアでテストされています。アップデートファイルの例は こちら にあります。 例...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

agent_tesla_panel_rce

agentteslapanelrce このモジュールは、Agent Teslaのコントロールセンターにおけるコマンドインジェクションの脆弱性を悪用します。 セットアップ テスト用のリソースはこちらから入手できます： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z（認証不要のRCE）では、ioncube互換性のためにPHPバージョン5.6.40で構成されたWAMPサーバー3.1.9 x64を使用しました。...

wafaray

WAF + YARA WAFARAY를 이용한 악성코드 탐지 강화 WAFARAY는 Debian 11.3.0 stable x64 기반의 LAB 배포판으로, WAF + YARA라는 두 가지 주요 재료를 혼합하여 제작되었습니다. 일반적으로 웹 기능파일 업로드을 통해 악성 파일예: 웹쉘, 바이러스, 악성코드, 바이너리을 탐지합니다. -blue.svg 목적 기본적으로 주요 아이디어는 WAF가 파일을 백엔드로 전달하기 전에 WAF + YARAYARA 오른쪽에서 왼쪽으로 읽으면 ARAY를 사용하여 WAF 수준에서 악성 파일을 탐지하는 것입니다...

tbhm

バグハンターの方法論 TBHM ようこそ！このリポジトリは、以下のコレクションです： ヒント テクニック ツール データ分析 メモ Webアプリケーションのセキュリティ評価、より具体的にはバグバウンティにおけるバグハンティングに関連するものです。 現在のセクションは以下のように分かれています： ハッキングを始める前に 学習リソース コンテンツ制作者とインフルエンサー 偵察 アプリケーション分析 マッピング 認可とセッション 戦術的ファジング XSS SQLi ファイルインクルージョン CSRF 特権、トランスポート、ロジック Webサービス モバイル脆弱性 その他 補助情報...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel バージョン 0.9.8.836 - 0.9.8.847 2019年6月29日、私たちのチームは CentOS Control Web Panel CWP バージョン 0.9.8.836 の脆弱性を調査し始め、いくつかの重大な脆弱性を発見しました。発見した脆弱性の一部は連鎖させることで、匿名ユーザーからルートユーザーまでサーバーを侵害することが可能です。チームが CWP に報告した後、彼らは迅速に対応してくれました。 最終的に、ここで言及されているすべての脆弱性は、CWP バージョン 0.9.8.848 CVE-2019-133xx...

CVE-2024-28987

CVE-2024-28987 - SolarWinds Web Help Desk ハードコードされた資格情報エクスプロイト ⚠️ 免責事項： このツールは教育目的および許可を受けたセキュリティテスト専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 📋 概要 CVE-2024-28987 は、SolarWinds Web Help Desk（WHD）における重大な脆弱性であり、リモートの攻撃者がハードコードされた資格情報...