Hermes-Proxy

Hermes Proxy Hermes Proxy 是一款基于 Electron 和 Vite 构建的桌面 HTTP/HTTPS 拦截应用。它可以捕获请求/响应、允许您重放请求，并支持导出/导入 HAR 文件。 功能特性 实时流量表格，展示请求/响应详情 重放请求（支持可编辑的 URL/Headers） 将所有流量导出为 HAR 格式 将 HAR 文件导入流量表格 保存响应体 规则引擎，匹配 Method/Host/URL/Headers，并可延迟请求、覆盖 Headers、覆盖完整响应或关闭连接 发布版本与二进制文件...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...

nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 批量扫描器 CVE-2024-24919 Check Point 安全网关信息泄露 脚本基于以下内容编写，致谢：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 此 Python 脚本通过发送特定的 POST 请求并检查响应头和状态码，扫描 URL 列表以发现 CVE-2024-24919 漏洞。它会记录请求和响应详情，并根据预定义的标准识别易受攻击的 URL。 !WARNING 仅用于企业环境中的教育和测试。 https://x.com/nav1n/ 与...

CVE-2019-13497

CVE-2019-13497 漏洞标题：跨站请求伪造（CSRF） 日期：07/10/2019 漏洞作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux、Windows 7、Ubantu 16.04 要利用此漏洞，攻击者只需创建一个用于提交注销请求的 HTML 表单，并将链接分享给受害者。受害者点击该链接后，注销请求将在后台触发，从而使受害者从其有效会话中注销并退出网站。...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

cowitness

CoWitness CoWitness 是一款旨在充当 HTTP、HTTPS 和 DNS 服务器的工具。它允许你提供网页服务、记录 HTTP 请求以及自定义 DNS 响应。本 README 提供了功能概述以及如何编译和使用 CoWitness 工具的说明。 功能 HTTP 服务器 ：CoWitness 包含一个监听 80 端口 的 HTTP 服务器。它可以提供当前工作目录下的静态文件。每个 HTTP 请求都会被记录，包括客户端的 IP 地址、请求的资源以及用户代理。 HTTPS 服务器 ：除了 HTTP 服务器外，CoWitness 还提供一个监听 443 端口的 HTTPS 服务器。与...

CVE-2023-27163

Request-Baskets（CVE-2023-27163）SSRF 漏洞的 PoC 本仓库包含针对 CVE-2023-27163 的概念验证（PoC）代码。该漏洞是 request-baskets 在 1.2.1 版本及之前版本中发现的一个服务端请求伪造（SSRF）漏洞。攻击者可利用特制的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 感谢 @b33t1e、@chelinboo147 和 @houqinsheng（参见 文章）。 使用方法 wget...

drift-node-sdk

Node.js Tusk Drift SDK 通过捕获并重放进出您服务的 API 调用来实现快速、确定性的 API 测试。自动记录真实世界的 API 调用，然后使用 Tusk CLI 将它们作为测试进行重放，以发现回归问题。在重放过程中，所有出站请求都会使用记录的数据进行拦截，以确保行为一致且无副作用。 在演示仓库上试试 → 文档 如需全面的指南和 API 参考，请访问我们的完整文档。 SDK 指南 初始化指南 - 在您的 Node.js 应用程序中设置 SDK 环境变量 - 环境变量参考 快速入门指南 - 记录并重放您的第一个追踪记录 故障排除指南 - 常见问题及解决方案 要求...

CVE-2023-27163-POC

CVE-2023-27163 Request-Baskets 的 SSRF 漏洞 PoC CVE-2023-27163，基于 entr0pie 的此代码。 此 PoC 已扩展，用于模糊测试另一个 Web 服务（本地或其他）的内容，并返回找到的文件内容。 用法 python3 CVE-2023-27163.py http://: -t http://: -w...

log4jail

log4jail 🛡️ 一个用于阻止 Log4J（Log4Shell，又名 CVE-2021-44228）攻击的快速防火墙反向代理，支持 TLS（HTTPS）和 swarm。 📖 目录 简介 安装 快速开始 概念验证 面向渗透测试人员 ℹ️ 简介 log4jail 是一个快速但粗暴的解决方案，通过充当反向代理扫描完整的请求体（包括所有请求头和请求参数）中的 log4shell 载荷来阻止 Log4Shell 漏洞利用尝试。 💡 您可以通过在配置文件中按端口和目标映射来同时运行多个实例。 该防火墙遵循 Google Cloud 的缓解策略。 安装 从 Releases...

CVE-2020-35391

CVE-2020-35391 Tenda f3 畸形HTTP请求头处理漏洞。 运行 python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork 漏洞利用...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 未经验证的RCE + 反向Shell Python3 与 Nuclei 版本 – 作者 raguraman 关键的未经验证 RCE（CVSS 9.8），通过 AJP + HTTP 请求走私实现 适用于所有未打补丁的 BIG-IP 13.x → 17.x（包括最新版 17.1.0.3） 补丁：https://my.f5.com/manage/s/article/K000137353（2023年11月） 真实世界漏洞利用文章： 👉...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 漏洞利用PoC 概述 本仓库包含一个利用 WordPress 中 CVE-2023-22622 漏洞的脚本，通过 WP-Cron 造成拒绝服务（DoS）。此脚本可用于向易受攻击的 WordPress 站点发送大量请求，可能导致服务器过载。 漏洞利用详情 漏洞利用标题： DoS WP-Cron - CVE-2023-22622 日期： 2024年7月29日 漏洞利用作者： Michael Fry 供应商主页： WordPress 软件链接： 下载 WordPress 版本： 至（包括）6.6.1 测试环境： Kali Linux...

HTTP3ONSTEROIDS

目录 漏洞描述 源码审查 实验环境搭建 识别问题 参考 漏洞描述 HAProxy 的 HTTP/3 实现未能阻止格式错误的 HTTP 头部字段名 ，并且当部署在错误处理此格式错误头部的前端服务器之前时 ，可能被用于发起 HTTP 请求/响应走私攻击。远程攻击者可能篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 DoS 状况。 https://jvn.jp/en/jp/JVN38170084/ 源码审查 在开始任何 CVE 研究之前，一个非常好的方法是先阅读漏洞描述，然后检查补丁提交是否可用。 就我而言，补丁提交是可用的，很明显 HAProxy 的开发人员在 HTTP3 实...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 描述：允许远程认证用户通过软件商店（Software Store）的设置菜单执行任意命令。 受影响版本：全部 = 6.6.6 信息 为了制作这个 PoC，我仅使用 docker-compose 安装了该软件。 漏洞类型：远程命令执行（认证后 RCE） PoC 前往软件商店，点击设置字段中的任意一行，在点击“启动/停止/重启”时拦截请求，然后修改/编辑该请求以执行您想要的操作。以下是一个使用 curl 的示例： aapanel 6.6.6 - CVE-2020-14421 描述：允许攻击者远程运行任意命令...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814和CNNVD-201904-961 感谢t00ls-ximcx0101提供脚本 CNVD-C-2019-48814 POC Summary 相关链接如下: 清水川崎大佬的简书: https://www.jianshu.com/p/c4982a845f55 安全祖师爷转发: https://dwz.cn/2GQvbUae 由于环境的一些因素路径会存在变化: 默认上传路径为: servers/AdminServer/tmp/WLinternal/beawls9asyncresponse/8tpkys/war/...

dnsFookup

DnsFookup v 2.0.1 一个包含以下组件的DNS Rebinding框架： 显然一个DNS服务器 Python Web API，用于创建新子域名、控制DNS服务器、查看日志等功能 一个简陋的React应用，使其更舒适 更新日志 API文档 它有什么作用？ 它可以让你创建像Burp Collaborator一样的DNS bins，但它增加了一些额外功能... 你可以指定创建的子域名解析到哪些IP/域名以及解析次数，目前支持 A、CNAME和AAAA记录 然后你可以在日志中查看请求来源、解析结果等 工具运行视频 漏洞应用程序的来源是...