Pi-hole-XSS-CVE-2025-53533

Pi-hole의 교차 사이트 스크립팅 XSS - CVE-2025-53533 익스플로잇 PoC Pi-hole 웹 인터페이스v6.2.1의 인증되지 않은 반사형 XSS에 대한 개념 증명 익스플로잇. v6.3에서 패치됨. 빠른 시작 git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533 python3 CVE-2025-53533.py 즐거운 윤리적 해킹 되세요! ⚠️ 법적 고지 승인된 테스트 전용입니다...

xvna

XVNA 극도로 취약한 Node 애플리케이션 XVNA는 NodejsExpressjs/MongoDB로 작성된 극도로 취약한 Node 애플리케이션으로, 보안 애호가들이 애플리케이션 보안을 배우는 데 도움을 줍니다. 이 애플리케이션은 의도적으로 취약하게 설계되었으므로 온라인에 호스팅하지 않는 것이 좋습니다. 로컬 환경에서 호스팅하고 선택한 도구를 사용하여 애플리케이션 보안 기술을 연마하는 것을 권장합니다. 이 애플리케이션을 방해하거나 해킹하는 것은 합법적입니다. 개념은 커뮤니티에 애플리케이션 보안을 아마도 가장 좋고 기초적인 방법으...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: $ pipenv install 또는: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을 해킹합니다.. 배너 그래버: 포트에서 실행 중인 서비스 또는...

log4j-scanner

log4j-scanner Log4j 취약점 스캐너는 웹 애플리케이션에서 log4jCVE-2021-44228 및 CVE-2021-45046 취약점을 찾아내는 자동화 스캐너입니다. 기능 1- 여러 URL에 대한 스캔을 지원합니다 2- 일부 WAF를 우회할 수 있는 페이로드를 포함합니다 3- GET 및 POST 요청을 지원합니다 4- 사용자 정의 페이로드 및 헤더 파일을 지원합니다 5- POST 데이터 파라미터뿐만 아니라 JSON 파라미터도 퍼징합니다 설치 git clone...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat 경로 탐색 취약점 CVE-2025-55752아파치 톰캣 10.1.44의 경로 탐색 취약점를 재현하기 위한 Docker 기반 환경입니다. 개요 CVE-2025-55752는 Apache Tomcat의 RewriteValve에서 URL 정규화가 URL 디코딩보다 먼저 발생 하는 잘못된 처리 순서로 인해 발생하는 경로 탐색 취약점입니다. 이로 인해 공격자는 URL 인코딩된 경로 탐색 시퀀스..%2f를 사용하여 /WEB-INF/와 같은 디렉토리를 보호하는 보안 제약을 우회할 수...

CVE-2026-36958

CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...

CVE-2026-36957

CVE-2026-36957: Boa 웹 서버의 HTTP 플러드Flood를 통한 서비스 거부Denial of Service CVE ID: CVE-2026-36957 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: Shenzhen Dibit Network Equipment Co., Ltd. 제품: Dbit Router 펌웨어 버전: V1.0.0 CWE: CWE-400 - 통제되지 않은 리소스 소비Uncontrolled Resource Consumption 설명 Dbit Router 펌웨어 V1.0.0은...

log4j2-web-vulnerable

log4j2-web-vulnerable log4j2 RCECVE-2021-44228 취약점 테스트를 위한 간단한 취약 웹 애플리케이션입니다. 시작하기 java -jar target/gs-handling-form-submission-0.1.0.jar 실행 후 http://127.0.0.1/greeting 에 접속하세요. 직접 컴파일하려면 jdk 버전 8u20 미만을 사용하세요...

Storm-Breaker

매력적인 기능을 가진 도구. 기능: 아무 권한 없이 장치 정보 획득! 위치 접근 스마트폰 웹캠 접근 마이크 접근 업데이트 로그: 2022년 11월 4일 두 번째최신 업데이트. 도구의 전체 구조가 처음부터 프로그래밍되어 웹 패널로 제공됩니다 이전 버전에서는 명령줄로 제공. 이전 버전의 버그 수정! Ngrok 자동 다운로드 추가! 템플릿 최적화! 로그 다운로드 가능 신규! 로그 지우기 추가! 개인 호스트에 업로드 가능 더 이상 Ngrok 문제 없음 언제든지 리스너를 시작 및 중지 가능! 원하는 대로 사용자 인터페이스 개선 신규!...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드합니다. 로그인이나 비밀번호가 필요하지 않습니다. 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어를 스크래핑하는 스크래퍼일 뿐입니다. 기능 사용자 이름, 해시태그 또는 트렌드에서 동영상 게시물 스크래핑 미디어를 다운로드하여 ZIP 아카이브로 저장 게시물 정보가 포함된 JSON/CSV 파일 생성 참고: 모든 동영상 게시물을 다운로드하려면 number를 0으로 설정하세요. 게시물 - JSON/CSV 출력: id:...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line PoC 스크립트 실행...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 인증된 원격 코드 실행 개요 CVE-2026-1457은 TP-Link VIGI C385 V1의 웹 API에서 발생하는 인증된 버퍼 오버플로우 취약점입니다. 이 취약점으로 인해 인증된 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. CVSS v4.0 점수: 8.5 높음 CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 영향을 받는 제품 제품 모델| 영향을 받는 버전 ---|--- VIGI C385 V1...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 인증 없는 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical 플러그인| Breeze Cache Cloudways 영향 범위| ≤ 2.4.4 수정 버전| 2.4.5 발견자| Hung Nguyen bashu PoC 작성자| halilkirazkaya 개요 Breeze Cache WordPress 플러그인≤ 2.4.4에는 심각한 임의 파일 업로드 취약점이 존재합니다. 공격자들은 인증 없이 원격 ...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects "LABCAT Processing Projects의 위험한 유형의 파일 무제한 업로드 취약점으로 인해 공격자가 웹 서버에 웹 셸을 업로드할 수 있습니다. 이로 인해 완전한 손상이 발생할 수 있습니다." 🧑‍💻 익스플로잇 설명 이 Python 익스플로잇 스크립트는 취약한 Processing Projects 플러그인버전 = 1.0.2을 사용하는 WordPress 사이트를 대상으로 합니다. 이 플러그인은 인증된 사용자의 파일 업로드를 부적절하게 처리하여...

LeakManager

LeakManager 설치 sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 사용법 screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d 사용자/비밀번호 변경 edit etc/LeakManager.co...

CVE-2026-6355

Augmentt：通过 IDOR 实现跨租户访问 致谢 此 CVE 是以下人员协作的成果： Raznov – GitHub：https://github.com/basraznov HelloWorld （作者）– GitHub：https://github.com/Penquinsecq 描述 该 Web 应用程序中的一个漏洞允许未授权用户通过利用不安全的直接对象引用来跨不同租户访问和操纵敏感数据。这可能导致敏感信息被未授权访问，以及租户配置被未授权更改。 !CAUTION本研究发布用于教育和防御目的。相关漏洞已在发布前以负责任的方式披露并进行了协调。 产品 ：Augmentt Web...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: git clone...

ZackAttack

ZackAttack! - NTLM을 누구보다도 능숙하게 릴레이하기 ======= 이게 뭐야? tl;dr 버전 - ZackAttack!은 현재 나와 있는 다른 어떤 도구와도 다른 NTLM 인증 릴레이를 수행하는 새로운 도구 세트입니다. = 그렇다면 ZackAttack!은 다른 도구와 어떻게 다르고 더 나은가요? NTLMv2 지원 : 외부 Exchange Web Services 서버로 릴레이하여 NTLM의 외부 영향을 발생시킵니다모바일 폰 사용자 생각하세요 : 단일 풀 소스로 집중되는 커스텀 Rogue HTTP 및 SMB 서버로,...