CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: python exploit.py http://vuln-web.com...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 목차 프로젝트 소개 감사의 말 시작하기 사전 요...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요? WSVuls는 Linux, Windows 및 macOS용 간단하면서도 강력한 명령줄 도구입니다. 개발자/테스터와 IT 전문가가 단일 명령으로 취약점을 테스트하고 웹사이트를 분석할 수 있도록 설계되었습니다. 오래된 소프트웨어 버전, 안전하지 않은 HTTP 헤더, 길고 불필요한 요청과 같은 이슈를 탐지합니다. 왜 WSVuls인가요? WSVuls는 크롤링 중에 다음 데이터를 추출할 수 있습니...

ApacheSolrRCE

プロジェクトの声明 情報セキュリティの教育・交流のみを目的としており、不正なテストや攻撃に使用しないでください。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）は、ワンクリックでシェルを書き込むツールです。原理はコード実行を利用したJavaファイルストリームによるものです。 注：作者は初心者です。バグやその他の要望がある場合は、ご自身でコードをダウンロードして修正してください。 ツールの説明...

wapiti

================================== Wapiti - Web脆弱性スキャナー .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Pytho...

pollyscan

Pollyscan-CVE-2024-38526-脆弱性スキャナー CVE-2024-38526（Polyfill.io サプライチェーン攻撃）を検出するために設計された軽量セキュリティツールです。Web依存関係をスキャンし、悪意のあるインジェクションを自動検出します。 インストール git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 使い方 python pollyscan.py 脆弱性あり 脆弱性なし...

Lockdoor-Framework

Lockdoor v2.3 ⚠️ このプロジェクトはもうメンテナンスされていません。 ⚠️ 詳細は https://g.co/kgs/TtYRJJP をご覧ください 目次 目次 変更履歴 📌 : バッジ 📌 : 支援する 💰 : 貢献者 ⭐ : バージョン 2021年6月 : 2.3 2020年3月 : 2.2.3 ブログと記事 📰 : 概要 📙 : 特徴 📙 : ペネトレーションテストツールの選択 📙 : リソースとチートシート 📙 : スクリーンショット 💻 : デモ 💻 : インストール 🛠️ : Lockdoor ツールの内容 🛠️ : 情報収集 🔎 : Webハッキング 🌐 :...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

SQLインジェクションテスト環境 SQLインジェクションの脆弱性を持つウェブページのコレクションです。さらに以下の要素も含まれます: conf/ - deployment.sh が使用するオペレーティングシステム設定ファイル。 dbs/ - 一部のデータベース管理システム（例：Microsoft Access）用のスタンドアロンデータベース。 libs/ - データベース管理システムに接続し、提供されたステートメントを実行してその出力を返すためのWeb APIライブラリ。 schema/ - テストデータベース、テストテーブルを作成し、テストエントリを投入するためのSQL。...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 python3 exploit.py https://target.org:9443 shell.jsp...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 説明 hashcat によるクラック環境を複数ユーザーで共有するための、ユーザーフレンドリーな Web インターフェースです。いくつかの定義済みオプションを備えています。 スクリーンショット ホームページ クラックするハッシュの追加 結果と統計の表示 概要 この Web アプリケーションは、hashcat を用いた非同期パスワードクラック の実行に使用できます。 インターフェースは可能な限り ユーザーフレンドリー になるように設計されており、パスワードクラッキング手法の選択と、さまざまな攻撃モードを 自動で順次実行 することを容易にします。...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 instal...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

Resources-for-Application-Security

Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/ アプリケーションセキュリティのためのリソース アプリケーションセキュリティを始めるための優れたリソース集 注意: ここに挙げたリソースは、私がアプリケーションセキュリティの学習で使用するものです。学習目的でのみ自由に使用してください。提案があれば、TwitterでDMしてください。 開発 アプリケーションセキュリティの書籍とオンラインリソース ハンズオンCTF SASTとDAST アプリケーションのセキュリティ対策...