CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 라우터의 버퍼 오버플로 취약점 CVE 정보: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible: CVE-2023-3492...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 npm install cve-2006-2842 -g 사용법 단일 URL 예시 cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS 파일 업로드 취약점 환경 가져오기 방법 docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" typesetter 계정 비밀번호는 admin:admin입니다. 취약점 재현 과정...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: git clone...

NodeGoat

NodeGoat 軽量で高速、かつスケーラブルな Node.js は、Web アプリケーションを開発するためのプラットフォームとして広く採用されるようになっています。このプロジェクトは、OWASP Top 10 のセキュリティリスクが Node.js で開発された Web アプリケーションにどのように適用されるか、そしてそれらに効果的に対処する方法を学ぶための環境を提供します。 はじめに Node.js Web アプリケーション向け OWASP Top 10: 知ろう！ このアプリケーションには、OWASP Top 10...

SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X 부적절한 접근 제어 Samsung Printer SCX-6x55X 시리즈 SyncThru 웹 서비스는 부적절한 접근 제어 취약점의 영향을 받습니다. 이 취약점으로 인해 공격자가 SMB 사용자 및 비밀번호 목록에 접근할 수 있습니다...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 site:example.com ext:php inurl:? API 엔드포인트 site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 유용한 확장자들...

br0w

br0w Br0w 해킹하기 | 브라우저를 통해 플레이하고 더 배우며, 재미있게 해킹하세요!! Br0w는 브라우저를 도구로 사용하여 웹 보안에 대해 배우는 간단한 웹입니다. 사람들이 때때로 더 많은 장점을 잊어버리는 브라우저를 활용합니다. 아마도 Capture The Flag CTF에 가깝습니다. 도전 과제 중 하나는 콘솔을 통해 CSS 및 base64 인코딩/디코딩을 비활성화하는 것입니다. 더 많은 도전은 https://labs.tegalsec.org/br0w/ 에서 플레이하세요. 도전 목록 : Chall 1 |...

CVE-2025-47812

CVE-2025-47812 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 웹 클라이언트의 HTML 응답에 노출된 7.4.4보다 오래된 버전을 식별하여 CVE-2025-47812에 취약한 Wing FTP Server 인스턴스를 탐지합니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 무단 계정 탈취 PoC가 현재 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

IFA

IFA IndexedDB를 통한 디스크 플러딩 공격 IFA 는 인기 있는 웹 브라우저에서 IndexedDB API를 악용하여 디스크 플러딩 공격을 수행할 수 있는 방법을 보여주는 개념 증명PoC입니다. 이 공격은 특히 IndexedDB의 제한 부족을 활용하여 브라우저가 효과적인 제한 없이 데이터를 저장할 수 있게 하여, 초당 수백 MB를 주입함으로써 사용자의 디스크 공간을 빠르게 소모시킵니다. 이로 인해 시스템 성능이 크게 저하되고, 저장 공간이 고갈되며, 극단적인 경우 시스템 전체가 충돌할 수 있습니다. 왜 우려해야 하는가?...

Upload_Bypass

UploadBypass v3 概要 Upload Bypass は、ペネトレーションテスターやバグハンターがファイルアップロードの仕組みをテストするのを支援するために設計されたシンプルなツールです。さまざまなバグバウンティの手法を活用して、脆弱性の特定と悪用のプロセスを簡素化し、Webアプリケーションの徹底的な評価を確実に行います。 開発者: Sagiv 🚀 アップデート コードはほぼゼロから書き直され、より優れたファイル解析を利用し、ほとんどのバグを排除しています。 モジュール化されたコード！これでコードに貢献して独自のモジュールを追加できます。...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

CVE-2021-42261

CVE-2021-42261 推奨説明 Revisor Video Management System VMS 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Revisor Lab 影響を受ける製品コードベース Revisor VMS 2.0.0 影響を受けるコンポーネント...

open-source-web-scanners

open-source-web-scanners GitHub 및 GitLab에 있는 오픈 소스 웹 보안 스캐너 목록으로, 별표 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 더 자세한 분석이나 더 넓은 범위의 도구를 보려면 아래 링크를 참조하세요. 일부 대규모 프로젝트는 여러 개의 저장소를 가지고 있으며, 이 경우 두 번째로 관련성 높은 저장소가 바로 뒤에 들여쓰기되어 포함됩니다. 관련: open-source-llm-scanners 범용 웹 스캐너 모든 웹사이트에서 다양한 '알려지지 않은' 취약점을 찾을 수 있는...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...