xvna

XVNA 극도로 취약한 Node 애플리케이션 XVNA는 NodejsExpressjs/MongoDB로 작성된 극도로 취약한 Node 애플리케이션으로, 보안 애호가들이 애플리케이션 보안을 배우는 데 도움을 줍니다. 이 애플리케이션은 의도적으로 취약하게 설계되었으므로 온라인에 호스팅하지 않는 것이 좋습니다. 로컬 환경에서 호스팅하고 선택한 도구를 사용하여 애플리케이션 보안 기술을 연마하는 것을 권장합니다. 이 애플리케이션을 방해하거나 해킹하는 것은 합법적입니다. 개념은 커뮤니티에 애플리케이션 보안을 아마도 가장 좋고 기초적인 방법으...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: $ pipenv install 또는: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을 해킹합니다.. 배너 그래버: 포트에서 실행 중인 서비스 또는...

log4j-scanner

log4j-scanner Log4j脆弱性スキャナーは、Webアプリケーションにおけるlog4j（CVE-2021-44228およびCVE-2021-45046）の脆弱性を検出する自動スキャナーです。 特徴 1- 複数のURLに対するスキャンをサポート 2- 一部のWAFをバイパスできるペイロードを搭載 3- GETおよびPOSTリクエストをサポート 4- ユーザー定義のペイロードとヘッダーファイルをサポート 5- POSTデータパラメータとJSONパラメータの両方をファジング インストール git clone...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat パストラバーサル脆弱性 CVE-2025-55752（Apache Tomcat 10.1.44 のパストラバーサル脆弱性）を再現するための Docker ベースの環境です。 概要 CVE-2025-55752 は、Apache Tomcat の RewriteValve におけるパストラバーサル脆弱性で、処理順序の誤り（URL 正規化が URL デコードより先に行われる ）が原因です。これにより、攻撃者は URL エンコードされたパストラバーサルシーケンス（..%2f）を使用して、/WEB-INF/...

CVE-2026-36958

CVE-2026-36958: 同時HTTPリクエストによるサービス拒否 CVE ID: CVE-2026-36958 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 U-SPEED ルーターのファームウェア V1.0.0 はサービス拒否に対して脆弱です。Web管理インターフェース上のランダムまたは存在しないエンドポイントに対して大量の同時HTTPリクエストを送信することで、攻撃者は組み込みの Boa...

CVE-2026-36957

CVE-2026-36957: Boa WebサーバーへのHTTPフラッドによるサービス拒否 CVE ID: CVE-2026-36957 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: 深センDibit網絡設備有限公司 Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-400 - 制御されないリソース消費 説明 Dbit RouterファームウェアV1.0.0は、Boa...

log4j2-web-vulnerable

log4j2-web-vulnerable log4j2 RCE（CVE-2021-44228）のエクスプロイトテスト用のシンプルな脆弱性Webアプリです。 起動 java -jar target/gs-handling-form-submission-0.1.0.jar を実行します。http://127.0.0.1/greeting にアクセスしてください。 自分でコンパイルしたい場合は、jdkバージョン 8u20 を使用してください。...

Storm-Breaker

매력적인 기능을 가진 도구. 기능: 아무 권한 없이 장치 정보 획득! 위치 접근 스마트폰 웹캠 접근 마이크 접근 업데이트 로그: 2022년 11월 4일 두 번째최신 업데이트. 도구의 전체 구조가 처음부터 프로그래밍되어 웹 패널로 제공됩니다 이전 버전에서는 명령줄로 제공. 이전 버전의 버그 수정! Ngrok 자동 다운로드 추가! 템플릿 최적화! 로그 다운로드 가능 신규! 로그 지우기 추가! 개인 호스트에 업로드 가능 더 이상 Ngrok 문제 없음 언제든지 리스너를 시작 및 중지 가능! 원하는 대로 사용자 인터페이스 개선 신규!...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드합니다. 로그인이나 비밀번호가 필요하지 않습니다. 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어를 스크래핑하는 스크래퍼일 뿐입니다. 기능 사용자 이름, 해시태그 또는 트렌드에서 동영상 게시물 스크래핑 미디어를 다운로드하여 ZIP 아카이브로 저장 게시물 정보가 포함된 JSON/CSV 파일 생성 참고: 모든 동영상 게시물을 다운로드하려면 number를 0으로 설정하세요. 게시물 - JSON/CSV 출력: id:...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line POCスクリプトの実行...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 認証不要の任意ファイルアップロード → リモートコード実行 フィールド| 値 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical プラグイン| Breeze Cache Cloudways 影響を受けるバージョン| ≤ 2.4.4 修正バージョン| 2.4.5 発見者| Hung Nguyen bashu PoC作成者| halilkirazkaya 概要 Breeze Cache WordPressプラグイン（≤...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

LeakManager

LeakManager 설치 sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 사용법 screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d 사용자/비밀번호 변경 edit etc/LeakManager.co...

CVE-2026-6355

Augmentt：通过 IDOR 实现跨租户访问 致谢 此 CVE 是以下人员协作的成果： Raznov – GitHub：https://github.com/basraznov HelloWorld （作者）– GitHub：https://github.com/Penquinsecq 描述 该 Web 应用程序中的一个漏洞允许未授权用户通过利用不安全的直接对象引用来跨不同租户访问和操纵敏感数据。这可能导致敏感信息被未授权访问，以及租户配置被未授权更改。 !CAUTION本研究发布用于教育和防御目的。相关漏洞已在发布前以负责任的方式披露并进行了协调。 产品 ：Augmentt Web...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: git clone...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

barrido

barrido 웹 애플리케이션 경로를 찾는 콘솔 유틸리티. 아직 알파 버전입니다. 예제 다중 URL 무차별 대입: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...