shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

shadowd

로고 Shadow Daemon 은 애플리케이션 수준에서 요청을 가로채는 웹 애플리케이션 방화벽 입니다. 이 저장소는 요청의 분석과 저장을 처리하는 Shadow Daemon의 주요 구성 요소를 포함합니다. 문서 전체 문서는 shadowd.zecure.org를 참조하세요. 설치 준비 cmake를 사용하여 프로젝트를 구성하고 준비합니다. 이를 위해 별도의 디렉토리를 만드는 것이 좋습니다. 일반적인 설치 과정은 다음과 같습니다. mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr...

DeliberatelyVulnerableWebApp

意図的に脆弱なWebアプリケーション（Struts 2） このプロジェクトは、Struts 2フレームワークを使用したJava Webアプリケーションです。Mavenでビルドされ、Jettyサーバーを使用して実行できます。 前提条件 Java Development Kit（JDK）8以上 Apache Maven 3.6.0以上 はじめに プロジェクトのビルド mvn clean install Jettyでプロジェクトを実行 mvn jetty:run アプリケーションへのアクセス Webブラウザを開き、http://localhost:8080/dvwa にアクセスします。...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0クリックRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 このリポジトリには、CVE-2024-50498の概念実証エクスプロイトが含まれています。これは、LUBUS WP Query Console WordPressプラグインにおける認証なしのコードインジェクションの脆弱性であり、リモートコード実行（RCE）につながります。 スクリプトの動作...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 の概念実証 エクスプロイトタイトル: Comodo Firewall & Central Manager UTM 2.7.0 および 1.5.0 より前の全リリースにおけるリモートコマンド実行 Web Shell ベース エクスプロイト作者: Milad Fadavvi ベンダーホームページ: https://www.comodo.com/ ソフトウェアリンク: https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=92...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR...

arachni-ui-web

お知らせ Arachni は廃止に向かっています。次世代の後継である Ecsypno SCNR をお試しください！ Arachni - Webユーザーインターフェース バージョン | 0.6.1.1 ---|--- ホームページ | http://arachni-scanner.com ブログ | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-web ドキュメント | https://github.com/Arachni/arachni-ui-web/wiki サポート |...

CVE-2023-20198-Fix

CVE-2023-20198-Fix このリポジトリには、特定の Cisco デバイスで見つかった CVE-2023-20198 の脆弱性を修復するための Ansible プレイブックが含まれています。 以下を行います: 1. 実行中の設定内の関連コマンドを確認して、ルーターで Web サービスが実行されているかどうかをチェックします 2. 実行中の場合は Web サービスを無効化します 3. 変更された場合は設定を保存します 4. 以前に悪用された形跡がないかログをチェックします ディレクトリ構造: CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansib...

CVE-2026-78407

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

CVE-2026-17189

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

CVE-2026-11936

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

CVE-2026-11930

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may not enforce authorization correctly for some web servers...

AutoRepeater

AutoRepeater: Burp Suite による HTTP リクエストの自動繰り返し tl;dr Extender 内で AutoRepeater.jar をインポートしてください。 簡単な説明 AutoRepeater は、定義された置換によって変更されたリクエストのみを再送信します。AutoRepeater は、特定のタブに設定された条件に一致するリクエストを受信すると、まず定義されたすべてのベース置換をリクエストに適用し、次に定義された各置換について、ベース置換が適用されたリクエストをコピーして、そのリクエストに指定された置換を適用します。 はじめに Burp Suite...

creep-web-app-scanner

creep-web-app-scanner NCC Groupの従業員であり、大学卒業者でもある開発者が、研究時間の20%を使って現在開発中の（非常に）原始的なWebサイトスキャナです。creepは現在、サイトをクロールし、各ページ内で潜在的に興味深い情報を検索します。 creepは、（HTTPのみの）ターゲットをクロールし、サイト上の興味深い情報を収集します。例えば以下のようなものです： ソースコードのコメント エラー（MySQLエラー、警告、致命的エラーなど） Linuxのファイルパス...

EUVD-2026-95279

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

CVE-2026-17189 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

CVE-2026-17189

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to reflected cross-site scripting . This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI, which could alter intend...

CVE-2026-11936 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

EUVD-2026-95266

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

CVE-2026-78407

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to cross-site scripting (XSS) . An authenticated user can embed arbitrary JavaScript code in the Web UI, potentially altering functionality and leading to crede...