h2t

h2t - HTTP-Härtungswerkzeug Beschreibung h2t ist ein einfaches Werkzeug, das Systemadministratoren dabei hilft, ihre Websites zu härten. Bislang überprüft h2t die Header von Websites und gibt Empfehlungen, wie diese verbessert werden können. Abhängigkeiten Python 3 colorama requests Installation...

cve-2016-5699-jinzheng-sha

cve-2016-5699-report Relatório do Curso de Leitura Este repositório faz referência a um exemplo. simple-client.py é um script Python para fazer requisições HTTP para a URL passada como argumento de linha de comando. simple-server.py usa Flask para construir um servidor HTTP simples que imprime os...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 Descrição Este repositório contém um exploit de prova de conceito PoC para um ataque de negação de serviço DoS contra Apache Tomcat versão 9.0.83 , baseado em um problema identificado no manuseio de cabeçalhos HTTP e cargas úteis. Este script gera...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner यह स्क्रिप्ट CVE-2023-3519 के लिए एक बुनियादी Citrix स्कैनर है। हम HTTP हेडर देखकर संवेदनशील Citrix Gateways/ADCs की पहचान करने का प्रयास करते हैं। यह कैसे काम करता है इस भेद्यता के अपने विश्लेषण के दौरान, हमने और CERT-Verbund के हमारे मित्रों ने देखा कि हमारे पैच किए...

CVE-2016-5699-poc

CVE-2016-5699-poc كود إثبات المفهوم PoC لثغرة CVE-2016-5699 ملف poc.py هو مُرسل عناوين URL إلى receiver.py receiver.py هو اختبار استقبال ترويسات HTTP باستخدام Flask الفيديو : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

struts2_cve-2017-5638

struts2cve-2017-5638 Isto é uma espécie de portabilidade Java do exploit Python em: https://www.exploit-db.com/exploits/41570/. Este software foi escrito para não ter dependências externas. AVISO LEGAL Esta ferramenta é destinada a engenheiros de segurança e profissionais de appsec para avaliaçõe...

ipsourcebypass

Este script Python pode ser usado para contornar restrições de origem IP usando cabeçalhos HTTP. Recursos 17 cabeçalhos HTTP. Multithreading. Exportação JSON com --json outputfile.json. Detecção automática dos bypasses mais bem-sucedidos...

CVE-2021-3441-check

HP CVE Check Uma ferramenta Python de inteligência de ameaças para automatizar a descoberta de IoCs para CVE-2021-3441. Pesquise facilmente alvos por indicadores de comprometimento. root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

wonitor

web monitor Schneller, konfigurationsloser Webendpunkt-Änderungsmonitor. Zum Vergleichen von Antworten werden eine ausgewählte Liste von HTTP-Headern und der vollständige Antworttext in einer lokalen Key/Value-Datei gespeichert. Keine Konfiguration erforderlich. Zur Erhöhung des Netzwerkdurchsatz...

wsvuls

WSVuls Website Vulnerability Scanner erkennt Probleme veraltete Serversoftware und unsichere HTTP-Header...

CVE-2014-6271

CVE-2014-6271 Shellshock أداة استغلال Python تطبيق Python نظيف وفعّال وتفاعلي مصمم لاختبار ثغرة Shellshock CVE-2014-6271 عبر حقن متغيرات بيئة HTTP. 📝 الوصف Shellshock CVE-2014-6271 هي ثغرة أمنية حرجة في صدفة Bash تتيح للمهاجمين تنفيذ أوامر عشوائية بإلحاقها بنهاية تعريفات الدوال المخزنة في متغيرات...

CVE-2020-17518

Apache Flink निर्देशिका ट्रैवर्सल भेद्यता, REST API के माध्यम से दूरस्थ फ़ाइलें पढ़/लिख सकती है भेद्यता आईडी: CVE-2020-17518 भेद्यता विवरण: CVE-2020-17518: REST API के माध्यम से दूरस्थ फ़ाइल लेखन प्रभावित संस्करण: Flink 1.5.1-1.11.2 सुरक्षित संस्करण: Flink 1.11.3 या Flink 1.12.0 Flink 1.5.1 ने RE...

hsecscan

hsecscan Ein Sicherheitsscanner für HTTP-Antwortheader. Anforderungen Python 2.x Python-Module os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installation root@kitploit: $ pip install hsecscan Verwendung root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

CVE-2023-49606

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e voltem para casa em segurança. Você pode ajudar a trazê-los de...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script em bash que permite identificar e/ou explorar a vulnerabilidade Log4shell de forma remota. Esta ferramenta realiza diferentes testes usando payloads LDAP e cabeçalhos X-Api-Version, User-Agent e X-Forwarded-For. Sempre utilizar este script com autorização prévia d...

log4j2-CVE-2021-45046

नमूना Log4j2 कमजोर अनुप्रयोग CVE-2021-45046 प्रभावित संस्करण: 2.0-beta9 से 2.15.0 तक के सभी संस्करण यह एप्लिकेशन स्प्रिंग बूट वेब एप्लिकेशन पर आधारित है जो CVE-2021-45046 के लिए कमजोर है। यह Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1 के माध्यम से का उपयोग करता है। एप्लिकेशन चलाना इसे चलाएँ:...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...