Azure-App-Tools

Azure-App-Tools Azure 애플리케이션에서 사용할 수 있는 도구 모음입니다. https://azure.microsoft.com/en-us/get-started/apps/ 필수 구성 요소 Azure Powershell 모듈 https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 예제: 동적 디바이스 코드 @MrUn1k0d3r의 원본 PoC...

CVE-2023-34924

CVE-2023-34924 Уязвимость переполнения буфера маршрутизатора H3CMagicB1STV100R012 Информация о CVE: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID f...

HBSQLI

HBSQLI: Автоматический тестер для Header Based Blind SQL Injection HBSQLI — это автоматизированная утилита командной строки для проведения Header Based Blind SQL-инъекций в веб-приложения. Она автоматизирует процесс обнаружения уязвимостей Header Based Blind SQL, упрощая задачу исследователям...

eyeballer

Eyeballer Быстро оцените свои скриншоты. Eyeballer предназначен для крупномасштабных тестов на проникновение в сеть, где нужно найти «интересные» цели из огромного множества веб-хостов. Используйте свой любимый инструмент для создания скриншотов как обычно EyeWitness или GoWitness, а затем...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 npm install cve-2006-2842 -g 사용법 단일 URL 예시 cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

CVE-2020-25790

CVE-2020-25790 Среда уязвимости загрузки файлов Typesetter CMS Способ получения docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Учетные данные Typesetter: admin:admin Процесс воспроизведения...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

BirDuster

BirDuster О программе BirDuster — это написанный на Python аналог оригинального DirBuster. BirDuster — это многопоточное Python-приложение, предназначенное для подбора brute force имен каталогов и файлов на веб-серверах/серверах приложений. Часто бывает, что веб-сервер, выглядящий как установленн...

NodeGoat

NodeGoat Node.js는 가볍고 빠르며 확장성이 뛰어나 웹 애플리케이션 개발에 널리 채택되고 있는 플랫폼입니다. 이 프로젝트는 Node.js로 개발된 웹 애플리케이션에 OWASP Top 10 보안 위험이 어떻게 적용되는지, 그리고 이를 효과적으로 해결하는 방법을 배울 수 있는 환경을 제공합니다. 시작하기 Node.js 웹 애플리케이션을 위한 OWASP Top 10: 알아보기! 이 애플리케이션에는 OWASP Top 10 취약점과 이를 해결하는 방법을 설명하는 튜토리얼 페이지가 포함되어 있습니다. 애플리케이션이 실행되면...

SourceWolf

SourceWolf ​ Протестированные среды: Windows, macOS, Linux и подсистема Windows для Linux WSL Спонсоры Поддержите этот проект, став спонсором. Ознакомьтесь с этими замечательными спонсорами: Oxylabs предоставляет премиум-прокси с более чем 100 млн IP-адресов в 195 странах и готовые к использовани...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 부적절한 접근 제어 Samsung Printer SCX-6x55X 시리즈 SyncThru 웹 서비스는 부적절한 접근 제어 취약점의 영향을 받습니다. 이 취약점으로 인해 공격자가 SMB 사용자 및 비밀번호 목록에 접근할 수 있습니다...

google-dorks-bug-bounty

Google Dorks для Bug Bounty Список Google Dorks для Bug Bounty, безопасности веб-приложений и пентестинга Инструмент онлайн Широкий поиск по домену с отрицательным поиском site:example.com -www -shop -share -ir -mfa PHP расширение с параметрами site:example.com ext:php inurl:? API эндпоинты...

br0w

br0w Хакни Br0w | Играй в своём браузере и узнавай больше, взламывай весело!! Br0w — это простое веб-приложение для изучения веб-безопасности, где инструментом является браузер, о дополнительных возможностях которого люди иногда забывают. Возможно, это больше похоже на Capture The Flag CTF. Одна ...

CVE-2025-47812

CVE-2025-47812 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 웹 클라이언트의 HTML 응답에 노출된 7.4.4보다 오래된 버전을 식별하여 CVE-2025-47812에 취약한 Wing FTP Server 인스턴스를 탐지합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 무단 계정 탈취 PoC가 현재 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

IFA

IFA Атака заполнения диска через IndexedDB IFA — это подтверждение концепции PoC, демонстрирующее, как злоумышленник может использовать API IndexedDB в популярных веб-браузерах для проведения атаки заполнения диска. Эта атака использует отсутствие ограничений в IndexedDB, позволяя браузеру хранит...

Upload_Bypass

UploadBypass v3 О программе Upload Bypass — это простой инструмент, предназначенный для помощи пентестерам и баг-хантерам в тестировании механизмов загрузки файлов. Он использует различные техники bug bounty, чтобы упростить процесс выявления и эксплуатации уязвимостей, обеспечивая тщательную...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CVE-2021-42261

CVE-2021-42261 推奨説明 Revisor Video Management System VMS 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Revisor Lab 影響を受ける製品コードベース Revisor VMS 2.0.0 影響を受けるコンポーネント...

open-source-web-scanners

open-source-web-scanners Список сканеров веб-безопасности с открытым исходным кодом на GitHub и GitLab, отсортированных по звёздам. Он не предоставляет углублённого анализа — для получения более подробного анализа или более широкого набора инструментов смотрите ссылки ниже. Обратите внимание, что...