interactsh-web

Interactsh Web Client Interactsh 用の Next.js ベースの Web インターフェース はじめに 前提条件 Node.js 20+（React 19 に必要） npm、yarn、pnpm インストール 1. リポジトリをクローンします: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 依存関係をインストールします: npm install or yarn install 3. 開発サーバーを起動します: npm run dev o...

CVE-2024-40110

CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 익스플로잇 Exploit-DB 사이트에서 익스플로잇을 찾았지만 작동하지 않아, 코드를 검토하고 필요에 맞게 개선하기로 결정했습니다. 작동에 성공한 후에는 더욱 개선하여 의사 웹 셸pseudo web shell을 포함시켰습니다. 모든 공로는 원본 스크립트를 개발한 Jerry Thomasw3bn00b3r에게 있습니다. 원본 익스플로잇 링크:...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

Adiscon

Exploit Title: Adiscon LogAnalyzer v4.1.13 and before is vulnerable to SQL Injection. Date: 2023-06-20 Exploit Author: Pedro TW Category : Webapps Vendor Homepage: https://loganalyzer.adiscon.com/ Version: v4.1.13 and before Tested on: Linux CVE : CVE-2023-34600 Reference...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automate the process of analyzing web server logs with the Python Web Log Analyzer. This powerful tool is designed to enhance security by identifying and detecting various types of cyber attacks within your server logs. Stay ahead of potential threats with features that...

NagaScan

NagaScan NagaScan is a distributed passive vulnerability scanner for Web application...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

BloodHound

BloodHound는 임베디드 React 프론트엔드와 Sigma.js 및 Go 기반 REST API 백엔드로 구성된 모놀리식 웹 애플리케이션입니다. Postgresql 애플리케이션 데이터베이스와 Neo4j 그래프 데이터베이스와 함께 배포되며, SharpHound 및 AzureHound 데이터 수집기가 데이터를 공급합니다. BloodHound는 그래프 이론을 활용하여 ID 및 접근 관리 시스템 전반에 걸쳐 숨겨져 있고 종종 의도치 않은 관계를 밝혀냅니다. OpenGraph를 기반으로 하는 BloodHound는 이제 Active...

filekey

🔐 FileKey FileKeyは、パスキーを使ってファイルをすばやく暗号化・共有できるオフラインWebアプリです。アカウント不要、トラッキングなし、クラウドなし。 🛡️ FileKeyは無料・オープンソースで、プライバシー最優先です。 filekey.app で公開中です。 🚀 特徴 ✅ 無料・オープンソース – GPLv3ライセンス。 ✅ アカウント不要 – ログインなし、トラッキングなし。 ✅ パスキーベースの暗号化 – 既存のパスキー、パスワードマネージャー、またはハードウェアセキュリティキーを使用。 ✅ クラウド不要 –...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

challenges

Hex Advent CTF HEX ADVENT 2025에 오신 것을 환영합니다. 당신의 잠재력을 펼칠 시즌입니다! 🎁 HEX ADVENT 2025는 크리스마스 테마의 CTF 어드벤트 캘린더로, 여성에 의해 여성을 위해 설계되었습니다. 12일, 12개의 챌린지: 다양한 CTF 카테고리에서 숙련도를 쌓을 수 있는 체계적인 일정입니다. 중점 분야 - Pwn Binary Exploitation - Cryptography - Reverse Engineering - Forensics - OSINT - Web Exploitation 우리의...

CVE-2023-44487

CVE-2023-44487 Basic vulnerability scanning to see if web servers may be vulnerable to CVE-2023-44487 This tool checks to see if a website is vulnerable to CVE-2023-44487 completely non-invasively. 1. The tool checks if a web server accepts HTTP/2 requests without downgrading them 2. If the web...

Scanner-and-Patcher

Scanner and Patcher Overview: The Scanner and Patcher project is built as part of the AlphaSecure framework, which has been presented and published at ACM IC3 2024 under the title AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Usin...

CVE-2017-12617

CVE-2017-12617 이 저장소의 업데이트 버전: https://github.com/cyberheartmi9/CVE-2017-12617 Python3에서 작동하도록 업데이트됨 실행 python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn python3 CVE-2017-12617.py --url...

put2win

put2win Script to automate PUT HTTP method exploitation to get shell. Installation git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Usage Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target...

snare

SNARE 슈퍼 차세대 고급 반응형 허니팟 소개 SNARE는 인터넷에서 다양한 악성 행위를 유인하는 웹 애플리케이션 허니팟 센서입니다. 문서 문서는 여기에서 확인할 수 있습니다. 기본 개념 표면 우선. 공격 표면 생성에 집중합니다. 센서와 마스터. 경량 수집기SNARE와 중앙 의사 결정자tanner. 시작하기 SNARE를 실행하려면 Python3.6이 필요합니다. 이것은 최신 Ubuntu 기반 Linux에서 테스트되었습니다. 설정 단계 1. SNARE 가져오기: git clone...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy 원격 코드 실행 익스플로잇 CVE-2025-53772를 대상으로 하는 Python 기반 익스플로잇으로, HTTP 헤더 데이터의 안전하지 않은 역직렬화로 인해 발생하는 Microsoft Web Deploymsdeploy 원격 코드 실행 취약점입니다. 🎬 POC 영상 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-53772 CVSS 점수| 8.8 높음 영향을 받는 제품| Microsoft Web Deploy 4.0 취약한 버전| │...

CVE-2019-12744

CVE-2019-12744 Information Exploit Title: Remote Command Execution through Unvalidated File Upload in SeedDMS versions 5.1.11 CVE: CVE-2019-12744 Vendor Homepage: https://www.seeddms.org/index.php?id=2 Exploit Author: NobodyAtall Tested version: Seeddms 5.1.10, 5.0.11 Tested OS: Windows 7 x64...