CVE-2026-105893

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2026-105888

Missing Authorization vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Event Tickets: from n/a through 5.30.0.1...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

CVE-2023-36845

CVE-2023-36845 사용법? bash cve.sh yourfile.txt 참고자료: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

sql-global-injector

Ultimate-Dork 웹 크롤러 및 SQL 인젝션 취약점 스캔 사용법 및 설치 - 설치 apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - 사용법 python3 ultimate-dork.py -h 도움말 및 설명 표시 기본 크롤링 python3 ultimate-dork....

CVE-2024-8232

CVE-2024-8232 – SpiderControl SCADA 웹 서버 파일 업로드 취약점 요약 SpiderControl SCADA 웹 서버는 인증되지 않은 임의 파일 업로드에 취약하여 공격자가 악성 스크립트예: 웹 셸를 업로드하고 원격 코드 실행을 얻을 수 있습니다. CVE ID : CVE-2024-8232 공급업체 : iniNet Solutions GmbH 영향받는 제품 : SpiderControl SCADA 웹 서버 영향 : 원격 코드 실행 익스플로잇 유형 : 인증되지 않은 파일 업로드 ⚠ 면책 조항 이 개념 증명은 교...

CVE-2025-55182-NSE

CVE-2025-55182용 Nmap 스크립팅 엔진 .nse https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

spring-framework-rce

spring-framework-rce CVE-2022-22965 환경 요구사항 1. tomcat8 8 사용 방법 1. springframeworkrce-0.0.1-SNAPSHOT.zip을 다운로드하여 압축 해제한 후 이름을 ROOT.war로 변경합니다. 2. tomcat 내 webapps 폴더 아래의 ROOT 폴더 또는 ROOT.war를 교체합니다. 3. tomcat 내 bin 경로로 이동한 후 .\catalina.bat run을 실행합니다. 테스트 방법 생략 결과 jdk| tomcat| 결과 ---|---|---...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 고질라 메모리셸 주입...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

CVE-2025-45619

이슈 세부사항 카메라 모델 PTC310UV2, 펌웨어 버전 0.1.0000.59를 실행 중입니다. 취약점은 카메라에 접근하는 데 사용되는 웹 인터페이스에서 발견되었습니다. 이 취약점은 침투 테스트 중에 발견되었으므로, PoC 스크린샷의 일부 정보는 편집redacted되었습니다. 설명 이 공개 자료에는 AVer 펌웨어 로그인 웹 인터페이스에서 확인된 두 가지 취약점이 포함되어 있습니다. 저는 귀사의 제품에 대해 잘 알지 못하므로 일부 용어가 정확하게 사용되지 않을 수 있습니다. CVE-2025-45619는 이 조사에서 발견된 두...

Open-Worldwide-Application-Security-Project-OWASP-

오픈 월드와이드 애플리케이션 보안 프로젝트OWASP OWASP ZAP을 사용한 DVWA의 자동 웹 취약점 평가를 통해 원격 코드 실행CVE-2012-1823과 같은 심각한 보안 결함을 식별하고 분석합니다...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 원격 코드 실행 RCE CVE-2022-44877 비인증 저장소에 POC가 곧 업데이트될 예정입니다...

burpgpt

!IMPORTANT BurpGPT Pro의 출시를 발표합니다. 이 에디션은 전문가 및 사이버 부티크의 요구를 충족하도록 특별히 설계되었습니다. 강력한 기능과 사용자 친화적인 인터페이스를 통해 역량을 강화하고 최적의 사용자 경험을 보장합니다. 이 혜택을 이용하려면 웹사이트를 방문하고 문서에서 자세한 정보를 확인하세요. !WARNING 커뮤니티 에디션은 더 이상 유지 관리되지 않으며 작동하지 않습니다. 계속해서 업데이트, 새로운 기능, 버그 수정 및 개선 사항을 받으려면 Pro 에디션으로 업그레이드하는 것을 고려하세요. 커뮤니티...

Learn-Web-Hacking

웹 보안 학습 노트 README 영문 버전 노트 링크 서문 필자는 웹 보안을 학습하는 과정에서 관련 지식이 방대하고 많은 부분이 비교적 산만하게 흩어져 있다는 것을深切하게 느꼈습니다. 명확한 맥락이 없다면 학습에 불필요한 부담이 될 수 있습니다. 따라서 웹 보안에 대한 얕은 이해를 바탕으로 일부 지식과 생각을 정리하여 기록하려고 시도했고, 이 노트를 만들게 되었습니다. 이 노트가 이제 막 입문하는 사이버 보안 애호가들에게 어느 정도 도움이 되기를 바랍니다. 시작하기 전에 분명히 해야 할 질문은 '웹 보안이 무엇인가'입니다. 비...

CVE-2024-28987-POC

설명 : SolarWinds Web Help Desk WHD 소프트웨어는 하드코딩된 자격 증명 취약점의 영향을 받아, 원격의 인증되지 않은 사용자가 내부 기능에 접근하고 데이터를 수정할 수 있습니다. 잠재적 영향 : CVE-2024-28987 악용 시 공격자가 SolarWinds Web Help Desk에 구현된 보안 정책을 우회할 수 있습니다. 이로 인해 민감한 데이터에 대한 무단 접근, 구성 수정, 또는 시스템 무결성을 손상시킬 수 있는 기타 악의적인 행위가 발생할 수 있습니다. Web Help Desk가 기업 및 행정 기...

Valid8Proxy

이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ .png Valid8Proxy는 프록시HTTP, HTTPS, SOCKS4, SOCKS5, Mixed를 가져오고, 검증하며, 저장하기 위한 빠르고 효율적인 도구입니다. 웹 스크래핑, OSINT, 자동화 또는 네트워크 테스트에 완벽합니다. 🚀 Google Colab에서 무료로 온라인 실행 ⭐ 기능 여러 프록시 프로토콜 지원 HTTP, HTTPS, SOCKS4, SOCKS5 및 혼합 모드. 여러 활성 소스에서 프록시 가져오기 고속 동시 검증...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...