cowitness

CoWitness CoWitness è uno strumento progettato per funzionare come server HTTP, HTTPS e DNS. Permette di servire pagine web, registrare richieste HTTP e personalizzare le risposte DNS. Questo README fornisce una panoramica delle funzionalità e le istruzioni su come compilare e utilizzare lo...

CVE-2023-27163

PoC di SSRF su Request-Baskets CVE-2023-27163 Questo repository contiene un Proof-of-Concept PoC per CVE-2023-27163, una vulnerabilità Server-Side Request Forgery SSRF scoperta in request-baskets fino alla versione 1.2.1. Questa vulnerabilità consente agli aggressori di accedere a risorse di rete...

CVE-2023-27163-POC

CVE-2023-27163 PoC di SSRF per Request-Baskets CVE-2023-27163 basato su questo codice di entr0pie. Il PoC è esteso per eseguire il fuzzing del contenuto di un altro servizio web locale o remoto e restituire il contenuto dei file trovati. Utilizzo python3 CVE-2023-27163.py http://: -t http://: -w...

log4jail

log4jail 🛡️ Un firewall reverse proxy veloce con supporto TLS HTTPS e swarm per prevenire gli attacchi Log4J Log4Shell, noto anche come CVE-2021-44228. 📖 Indice Introduzione Installazione Avvio Rapido Prova di Concetto Per i Pentester ℹ️ Introduzione log4jail è una soluzione rapida e sporca per...

CVE-2020-35391

CVE-2020-35391 Vulnerabilità di elaborazione di header di richiesta HTTP malformati in Tenda f3. Esecuzione python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork Sfruttamento...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – अप्रमाणित RCE + रिवर्स शेल Python3 और Nuclei संस्करण – रागुरामन द्वारा गंभीर अप्रमाणित RCE CVSS 9.8 AJP + HTTP अनुरोध तस्करी के माध्यम से सभी अनपैच किए गए BIG-IP 13.x → 17.x नवीनतम 17.1.0.3 सहित पर काम करता है पैच: https://my.f5.com/manage/s/article/K000137353 नवंबर 202...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 Exploit PoC Panoramica Questo repository contiene uno script che sfrutta la vulnerabilità CVE-2023-22622 in WordPress, causando una Denial of Service DoS tramite WP-Cron. Questo script può essere utilizzato per inondare un sito WordPress vulnerabile con richieste,...

HTTP3ONSTEROIDS

Indice Descrizione della vulnerabilità Analisi del codice sorgente Configurazione del laboratorio Identificazione del problema Riferimenti Descrizione della vulnerabilità L'implementazione HTTP/3 di HAProxy non riesce a bloccare un nome di campo header HTTP malformato , e quando implementato...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descrizione : consente agli utenti autenticati da remoto di eseguire comandi arbitrari tramite il menu impostazioni di Software Store. Versione interessata : tutte le versioni = 6.6.6 Informazioni Per realizzare questo PoC, ho semplicemente installato il...

CVE-2024-39211

CVE-2024-39211 Enumerazione utenti Kaiten Kaiten - un sistema di gestione dei flussi di lavoro, è vulnerabile ad attacchi di forza bruta senza restrizioni su login utente e indirizzi email registrati nel sistema tramite una semplice richiesta POST. Riferimenti: Descrizione CVE MITRE NVD CVE...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

auto-repeater

AutoRepeater: Ripetizione automatica delle richieste HTTP con Burp Suite tl;dr All'interno di Extender importa AutoRepeater.jar Alcune brevi istruzioni AutoRepeater reinvierà solo le richieste modificate da una sostituzione definita. Quando AutoRepeater riceve una richiesta che corrisponde alle...

eternalghosttest

Eternalghost Deutsch English Deutsch Dieses Repository enthält einen Testfall für CVE-2020-0796 Mit diesem kleinen Skript können Sie überprüfen, ob ein Server von Ihnen verwundbar ist. Das Skript prüft, ob Sie Compression aktiviert haben und die SMB-Version 3.1.1 ist. Das ganze geschieht über ein...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 Questo è un programma Java che sfrutta la vulnerabilità Spring Break CVE-2017-8046. Questo software è scritto per avere il minor numero possibile di dipendenze esterne. DISCLAIMER Questo strumento è destinato a ingegneri della sicurezza e specialisti appsec per valutazio...

CVE-2026-37070

CVE-2026-37070 Controllo degli accessi non corretto in /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 consente a un utente autenticato di leggere qualsiasi file caricato da altri utenti, purché conosca il percorso e il nome del file, tramite una richiesta GET appositamente...

Nginx UI: Unauthenticated signed-request body staging can exhaust temporary storage

Summary In Nginx UI versions 2.5.0 through 2.5.x, the node-signature authentication path staged an attacker-controlled request body in a temporary file and synchronized it to disk before validating the body digest and cryptographic signature. An unauthenticated remote client that can reach the AP...

Contao: Cross-site request forgery in custom backend actions

RequestTokenListener is the only generic REQUESTTOKEN validator in Contao and it only runs on POST. On the GET side the guard is local and declarative, and it only fires when an act parameter is present. Every back end action dispatched through a different parameter therefore has no CSRF protecti...

Spring4shell-CVE-2022-22965-POC

Vulnerabilità Spring4shell RCE Questa vulnerabilità riguarda Spring Core e consente a un attaccante di inviare una richiesta HTTP appositamente predisposta per aggirare le protezioni del parser di richieste HTTP della libreria, portando all'esecuzione remota di codice. Ulteriori informazioni Qui...

CVE-2021-40346-POC

CVE-2021-40346-POC L'overflow di interi CVE-2021-40346 consente lo smuggling HTTP Smuggling di richieste HTTP causato da overflow di interi Analisi in cinese: Analisi della vulnerabilità di smuggling delle richieste HAProxy CVE-2021-40346 Riferimento:...

yopass Prometheus metrics middleware allows remote memory exhaustion through unbounded method labels

The Prometheus metrics middleware in pkg/server/server.go used r.Method directly as a label value on request counter and duration histogram metrics. Since the mux catch-all route matches any HTTP method, an unauthenticated attacker can send requests with arbitrary method strings e.g. curl -X "M1"...