CVE-2026-14281-check

CVE-2026-14281 검사기 WordPress 설치가 CVE-2026-14281 의 영향을 받을 수 있는지 식별하기 위한 가볍고 Windows 친화적인 Python 보안 검사기입니다. 이 도구는 수동적이고 비파괴적인 검사 를 수행합니다. 취약점을 악용하거나, 계정을 생성하거나, 권한을 수정하거나, 대상 웹사이트를 변경하지 않습니다. 승인된 보안 테스트 전용입니다. 본인이 소유하거나 평가에 대한 명시적 허가를 받은 웹사이트와 시스템만 스캔하십시오. 기능 🔎 WordPress 지표 감지 🔌 영향을 받는 플러그인 감지 🏷️ 설치...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS — это полностью функциональный сканер уязвимостей межсайтового скриптинга поддерживающий GET и POST параметры, написанный менее чем в 100 строках кода. Что касается дополнительных настроек, он поддерживает HTTP-прокси вместе со значениями...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite Certified Practitioner 시험 공부 이것은 110개 이상의 PortSwigger Academy 랩을 포함한 제 학습 노트입니다. 저는 이 랩들을 사용하여 2023년 Burp Suite Certified Practitioner 시험에 합격했습니다. 제 BSCP 자격입니다. 최신 학습 자료를 얻으려면 PortSwigger Academy를 방문하세요. 스캐닝 - 정보 수집 집중 스캐닝 비표준 엔티티 스캔 거점 확보 - 1단계 콘텐츠 디스커버리 DOM-XSS XSS 크로스 사이트 스크립팅 웹 캐시...

CVE-2026-14281

LANGZ 스캐너 + 익스플로잇 CVE-2026-14281 에 대한 대량 스캐너 + 단일 대상 익스플로잇 — WordPress Automation Web Platform WAWP 플러그인 권한 검사가 없습니다. 핸들러는 공격자가 제어하는 wawpcustomfields를 updateusermeta로 복사합니다 — 허용 목록이 없습니다. 공격자는 다음을 설정합니다: "wawpcustomfields": "wpcapabilities": "administrator": true, "wpuserlevel": "10" 결과: 새 계정이...

festin

FestIN — мощный инструмент для поиска S3-корзин и обнаружения контента Что такое FestIn Почему Festin Установка Использование Python Использование Docker Все параметры Использование Настройка доменов для поиска Параллельность Настройка HTTP-сканирования Управление результатами Использование прокс...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 인증되지 않은 파일 업로드 RCE CVE-2026-13249 — Honeywell PD45 산업용 프린터 웹 관리 인터페이스에 대한 Python 3 PoC입니다. 설명 PoCbit / GitHub CVE-2026-13249 — 펌웨어 F10.19.010040 부터 F10.22.030745 이전 까지 프린터 HTTPS 웹 관리자 에서 인증되지 않은 임의 파일 업로드 가 가능합니다 CWE-306, CWE-434, CWE-78. 공격자는 공격자가 제어하는 파일을 업로드하여...

pfsense

pfSense 개요 pfSense 프로젝트는 사용자 지정 커널을 갖춘 FreeBSD 운영 체제를 기반으로 하며, 추가 기능을 위한 타사 무료 소프트웨어 패키지를 포함하는 무료 네트워크 방화벽 배포판입니다. pfSense 소프트웨어는 패키지 시스템을 통해 일반적인 상용 방화벽과 동일하거나 그 이상의 기능을 인위적인 제한 없이 제공할 수 있습니다. 전 세계 수많은 설치 환경에서 Check Point, Cisco PIX, Cisco ASA, Juniper, Sonicwall, Netgear, Watchguard, Astaro 등을...

cve-2017-10271-poc

CVE-2017-10271 POC 소개 이것은 CVE-2017-10271에 대한 자동 테스트 PoC입니다. CentOS 7 및 Windows 7/10에서 테스트되었습니다. 빌드 이 프로젝트는 Rust 언어로 작성되었습니다. 먼저 https://www.rust-lang.org/ 에서 Rust 환경을 설치한 후 다음 코드로 프로젝트를 빌드해야 합니다. $ cargo build --release 그러면 target/release/cve-2017-10271-poc에서 바이너리를 얻을 수 있습니다. 사용법 도움말 메시지 보기 직접 실행...

WebGoat

WebGoat: A deliberately insecure Web Application 소개 WebGoat는 OWASP가 유지관리하는 의도적으로 보안에 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 수업을 가르치기 위해 설계되었습니다. 이 프로그램은 일반적인 서버 측 애플리케이션 결함을 시연합니다. 이 연습문제들은 애플리케이션 보안과 침투 테스트 기법을 배우려는 사람들이 사용하도록 만들어졌습니다. 경고 1: 이 프로그램을 실행하는 동안 여러분의 머신은 공격에 극도로 취약해집니다. 이 프로그램을 사용하는 동안 인터넷...

Scrapegraph-ai

🚀 더 빠르고 간단하게 대규모 스크래핑을 할 방법을 찾고 계신가요? 단 5줄의 코드만으로! 그렇다면 향상된 버전을 ScrapeGraphAI.com에서 확인해보세요! 🚀 🕷️ ScrapeGraphAI: 한 번만 스크래핑하세요 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI는 LLM과 직접 그래프 로직을 사용하여 웹사이트 및 로컬 문서XML, HTML, JSON, Markdown 등...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful. Key features Just install SDK to web front, can be found security weakness on...

cumulus

Программное обеспечение для мониторинга уязвимостей приложений Что такое Cumulus Cumulus — это сервис, который помогает отслеживать и устранять уязвимости безопасности в реальном времени. Проблемы отображаются на веб-панели. Сервис очень простой и мощный. Ключевые возможности Просто установите SD...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

Scrapling

Effortless Web Scraping for the Modern Web Методы выбора · Выбор Fetcher · Пауки · Ротация прокси · CLI · Режим MCP Scrapling - это адаптивный фреймворк для Web Scraping, который берёт на себя всё: от одного запроса до полномасштабного обхода сайтов. Его парсер учится на изменениях сайтов и...

linkedin2username

linkedin2username OSINT-инструмент: Генерация списков имён пользователей из компаний в LinkedIn. Это чистый веб-скрапер, для работы не требуется API-ключ. Вы используете свои действующие имя пользователя и пароль LinkedIn для входа; инструмент создаст несколько списков возможных форматов имён...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : Инструментарий для анализа мобильных приложений во время выполнения с веб-интерфейсом, работающий на базе Frida и написанный на Python. Он предназначен для помощи в...

heffalump

Heffalump Heffalump — это бесконечная ловушка honeypot, которая вызывает кошмары у вредоносных ботов. Для использования: в вашем robots.txt укажите роботам не переходить по определённому URL, который heffalump проксирует обратно. Любой веб-агент, который всё же переходит по этому URL, получит...