zappzarapp-php-security

⚡ zappzarapp/security CSP、セキュリティヘッダー、CSRF保護、セキュアクッキー、パスワード検証、入力サニタイズ、レート制限、SRI、シークレット読み込み、暗号化、セッションセキュリティ、TOTP二要素認証、署名付きURL、セキュリティイベントログを提供する包括的なPHPセキュリティライブラリです。 主な特長 オールインワン — 単一の構成可能なパッケージに17のセキュリティモジュール デフォルトでセキュア — 厳格なCSP、unsafe-なし、HTTPS優先 フレームワーク非依存 — 任意のPHP 8.4+アプリケーションで動作 イミュータブル＆型安全 —...

CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

CVE-2026-8080-DKIM-Signature-Verification-Bypass-Header-Canonicalization-Flaw-

CVE-2026-8080 – Omisión de verificación de firma DKIM fallo de canonización de cabeceras Código del programa simulación de análisis de correo electrónico en Python root@kitploit: dkimverifiersim.py - Flawed DKIM verifier import re, hashlib Simulated email with DKIM signature rawemail = b"""From:...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2026-69218

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, When Ember receives an HTTP/2 HEADERS or PUSHPROMISE frame without ENDHEADERS, H2Connection buffers the header block and subsequent CONTINUATION fragments without a size bound. A remote peer can keep an incomplete bloc...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで特定または悪用するためのbashスクリプト。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用して様々なテストを実行します。 このスクリプトは、監査対象のサービス/アプリケーションの所有者から事前の許可を得た上で常に使用してください。 依存関係： 1. Githubからプリコンフィグ済みのLDAPサーバーを作成します： https://github.com/mbechler/marshalsec mvn clean...

pefile

pefile pefile は、Portable Executable PE ファイル を解析・操作するためのマルチプラットフォームな Python モジュールです。PE ファイルのヘッダーに含まれるほとんどの情報に加え、すべてのセクションの詳細やデータにアクセスできます。...

Blisqy

1. Blisqy Blisqy は、Web セキュリティ研究者が HTTP ヘッダーにおける時間ベースのブラインド SQL インジェクションを発見し、同じ脆弱性を悪用するためのツールです。 この悪用により、ブラインド SQL インジェクションを介して、印字可能な ASCII 文字に対するビット演算を使用して、データベース（現時点では MySQL/MariaDB のみ対応）からの低速データ引き出しが可能になります。 他の Python ツールとの相互運用性を確保し、他のユーザーが Blisqy が提供する機能を利用できるように、本モジュールは他の Python...

EUVD-2026-79195

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, When Ember receives an HTTP/2 HEADERS or PUSHPROMISE frame without ENDHEADERS, H2Connection buffers the header block and subsequent CONTINUATION fragments without a size bound. A remote peer can keep an incomplete bloc...

EUVD-2026-79193

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, Ember’s HTTP/1.1 parser accepts differing duplicate Content-Length headers and uses the last value instead of rejecting the message. When an Ember server is behind a keep-alive intermediary that selects a different...

puma_header_normalization-CVE-2024-45614

Puma Header normalization CVE-2024-45614 確認 advisory: https://github.com/puma/puma/security/advisories/GHSA-9hf4-67fc-4vf4 修正コミット: https://github.com/puma/puma/commit/cac3fd18cf29ed43719ff5d52d9cfec215f0a043 結果 request.rbの実行結果 duplicate...

CVE-2025-31650

Apache Tomcat 10.1.39 - 拒绝服务（DoS） 该工具使用畸形的 priority 标头执行高容量、异步的 HTTP/2 请求洪泛，以测试运行 10.1.10 至 10.1.39 版本的 Apache Tomcat 服务器的稳定性。 ⚠️ 这仅严格用于教育和研究目的 。 ❌ 作者对任何非法或未经授权的使用不承担任何责任 。 🧰 功能特性 发送随机生成的畸形 HTTP/2 priority 标头 多线程异步架构（httpx） 实时可用性监控 无溯源信息、CVE 或跟踪元数据 简单的 CLI 输入，无需任何参数...

CVE-2023-4281

CVE编号: CVE-2023-4281 漏洞类型: IP地址欺骗 描述: Activity Log 插件从潜在不可信的头部中获取客户端 IP 地址，攻击者可操纵其值。这可能被用于隐藏恶意流量的来源。 复现步骤: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await fetch"/wp-login.php", "headers": "content-type":...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 ダブルフリー 影響を受ける: Apache HTTP Server 2.4.66 の modhttp2 + Event MPM 修正バージョン: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 認証なしのリモートコード実行の可能性 CWE: CWE-415 ダブルフリー 脆弱性の概要 Apache 2.4.66 の modhttp2 には、h2mplx.c:mstreamcleanup 内にダブルフリーのバグがあります。この問題は、クライアントが同じストリーム上で...

ghauri

Like Ghauri, consider supporting the developer...

sniffly

Sniffly2 Sniffly2 是 Sniffly 的一个变体，它滥用 HTTP Strict Transport Security 标头和 Performance Timing API，以在基于 Chromium 的浏览器中嗅探您的浏览历史。 演示 在 Chrome/Chromium/Brave 等浏览器中访问 http://diracdeltas.github.io/sniffly，并禁用 HTTPS Everywhere。 注意事项： 在移动端或 Firefox 上无法使用 由于混合内容阻止，无法在 HTTPS 下工作。 广告拦截器可能会影响结果 致谢 crbug436451，...

nginxconfig.io

⚙️ NGINX設定ジェネレーター、超強化版 💉 NGINXサーバー設定に必要な唯一のツール。 do.co/nginxconfig » バグを報告 · 機能リクエスト ✨ NGINX Config NGINXは単なるウェブサーバーではありません。おそらく、もうご存知でしょう。 私たちがNGINXを愛する理由： 低メモリ使用量 高並行処理 非同期イベント駆動アーキテクチャ ロードバランシング リバースプロキシ キャッシュ対応FastCGI（PHP） 静的ファイルの驚異的な高速処理 SNI対応TLS/SSL 多数の機能とそれに対応する設定ディレクティブ。...