hsecscan

hsecscan Uno scanner di sicurezza per le intestazioni delle risposte HTTP. Requisiti Python 2.x Moduli Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installazione root@kitploit: $ pip install hsecscan Utilizzo root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u U...

CVE-2017-12542-Exploit

HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analisi dell'Esecuzione Remota di Codice TCP/IP IPv6 📌 Descrizione del Progetto Questo progetto presenta una analisi tecnica e dimostrazione pratica della vulnerabilità critica CVE-2024-38063 , divulgata da Microsoft durante Patch Tuesday 13 agosto 2024. La vulnerabilità...

CVE-2026-23918-poc

CVE-2026-23918 — Doppio Free in Apache modhttp2 Versione affetta: Apache HTTP Server 2.4.66 con modhttp2 + Event MPM Corretto in: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 ALTO — Possibile esecuzione di codice remoto non autenticata CWE: CWE-415 Double Free Qual è la vulnerabilità modhttp2 in...

CVE-2026-62958

Eine Schwachstelle in Libriscv ermöglicht es einem Angreifer, die Sandbox durch einen Out-of-Bounds-Read zum Absturz zu bringen. Um 'Bad elf' zu erstellen: root@kitploit: python3 poc.py samplefile poisonedfile Ergebnisse: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc PoC von HTTP Request Smuggling in Node.js CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' +...

CVE-2024-4577

Ferramenta de Exploração Mais Rápida do CVE-2024-4577 Descrição: Execução Remota de Código em PHP CGI A Ferramenta de Exploração do CVE-2024-4577 exploit.py é um script Python projetado para explorar uma vulnerabilidade específica em servidores web CVE-2024-4577. Com base no conteúdo da resposta,...

-CVE-2024-6095

Miglioramenti chiave: 1. Obfuscazione tramite stringhe casuali : Introduzione della generazione di stringhe casuali per offuscare i percorsi, rendendo più difficile il rilevamento. 2. Payload avanzati : Aggiunta di payload più sofisticati con diverse tecniche di offuscamento per eludere i...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Prova di concetto PoC per la vulnerabilità DoS HTTP/2 di Apache Tomcat CVE-2025-31650 Questo script causa una condizione di esaurimento della memoria in Apache Tomcat inviando header priority malformati su HTTP/2. 🎯 Versioni interessate Apache Tomcat 9.0.76 – 9.0.102 Apache Tomca...

ipsourcebypass

Mit diesem Python-Skript können IP-Quellbeschränkungen mithilfe von HTTP-Headern umgangen werden. Funktionen 17 HTTP-Header. Multithreading. JSON-Export mit --json outputfile.json. Automatische Erkennung der erfolgreichsten Umgehungen...

struts2_cve-2017-5638

struts2cve-2017-5638 Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/. Diese Software wurde ohne externe Abhängigkeiten geschrieben. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen...

CVE-2014-6271

CVE-2014-6271 Shellshock Exploit in Python Un'implementazione Python pulita, efficiente e interattiva progettata per testare la vulnerabilità Shellshock CVE-2014-6271 tramite l'iniezione di variabili d'ambiente HTTP. 📝 Descrizione Shellshock CVE-2014-6271 è una vulnerabilità di sicurezza critica...

CVE-2024-38063

CVE-2024-38063 Panoramica Nell'agosto 2024, Microsoft ha rilasciato una patch per una vulnerabilità di esecuzione remota di codice RCE nel TCP/IP di Windows. Alcuni ricercatori hanno già pubblicato Proof of Concept PoC per questa vulnerabilità e, più o meno nello stesso periodo, i ricercatori di...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

nginxconfig.io

...

sniffly

Sniffly2 Sniffly2 è una variante di Sniffly che abusa degli header HTTP Strict Transport Security e dell'API Performance Timing per sniffare la cronologia di navigazione nei browser basati su Chromium. Demo Visita http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/ecc. con HTTPS...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Dies ist ein PoC-Exploit für libappimage und appimaged. Durch eine Kombination der beiden CVEs kann man eine Datei erstellen, die nicht wie ein AppImage aussieht, die von appimaged sowohl implizit aufgenommen als auch installiert wird...

CVE-2025-31650

Apache Tomcat 10.1.39 - Negazione del servizio DoS Questo strumento esegue un flood di richieste HTTP/2 asincrone ad alto volume utilizzando header priority malformati per testare la stabilità dei server Apache Tomcat che eseguono versioni dalla 10.1.10 alla 10.1.39. ⚠️ Questo è esclusivamente a...

CVE-2016-5699-poc

CVE-2016-5699-poc CVE-2016-5699 भेद्यता का PoC कोड poc.py फ़ाइल, receiver.py को URL भेजने वाली है receiver.py Flask http हेडर प्राप्त करने का परीक्षण है वीडियो : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

L4sh

Log4Shell RCE Exploit L'exploit è completamente indipendente e non richiede alcun binario di terze parti. L'exploit inietta il payload in tutte le possibili intestazioni HTTP registrate nei log, come X-Forwarding , Server-IP , User-Agent Utilizzo root@kitploit: python main.py -i lhost -u...