send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

crlfmap

CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール go get github.com/ryandamour/crlfmap ヘルプ Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan の使い...

burp-vulners-scanner

burp-vulners-scanner 説明 Burp Suite スキャナープラグイン。Vulners.com 脆弱性データベースAPIに基づいています。 HTTPレスポンス内のフィンガープリントを検索し（「Software Version Reporter」プラグインに触発）、見つかったバージョンを vulners.com 脆弱性データベースでチェックします。 実験的 独自のURLを vulners.com でチェックし、そのパスのエクスプロイトを見つけます。 Vulners プラグインが脆弱なソフトウェアを検出すると、CVE、アドバイザリ、さらには該当するエクスプロイトを表示しま...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

CVE-2026-63718

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

BurpSuite-Asset_Discover

BurpSuite 拡張機能 - Asset Discover パッシブスキャンを使用してHTTPレスポンスからアセットを発見するBurp Suite拡張機能です。詳細はブログ Asset Discovery using Burp Suite をご参照ください。 この拡張機能はBAppストアの一部となり、Burp Suiteから直接インストールできます。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 攻撃対象領域管理プラットフォームの詳細については、NVADRをご確認ください。 説明...

CVE-2026-56449

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90895

Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 スキャナー NetScaler を検出し、HTTP ヘッダーレスポンスの最終更新日時を確認するシンプルなスキャナーです。 このプロジェクトは、mrr3b00t の PowerShell ソースコードを使用して、私が C で作成したスキャナーです。...

CVE-2022-37177

CVE-2022-37177 - HireVueの脆弱なまたはリスクのある暗号アルゴリズム...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr によって開発された概念実証です。AJP Smuggling の脆弱性を悪用し、IBM QRadar インスタンスの HTTP 応答キューを保存されたリダイレクトで汚染します。 セキュリティ調査については、watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法 2：通过缓存投毒实现存储型...

Rocky Linux 8 [CIQ] Security Update: python3.12-urllib3 Multiple Vulnerabilities (crlsa-2026_32992)

The Rocky Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the CIQ crlsa-202632992 advisory. urllib3: urllib3: Denial of Service due to excessive HTTP response decompression CVE-2026-44432 urllib3: urllib3: Information disclosure via cross-origin...

AlmaLinux 9.2 [TuxCare] Security Update: ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1745053071)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1745053071 advisory. - The cgi gem before 0.1.0.2, 0.2.x before 0.2.2, and 0.3.x before 0.3.5 for Ruby allows HTTP response splitting. This is relevant t...

Rocky Linux 9 [CIQ] Security Update: httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc Multiple Vulnerabilities (crlsa-2023_0970)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230970 advisory. httpd: moddav: out-of-bounds read/write of zero byte CVE-2006-20001 httpd: modproxyajp: Possible request smuggling CVE-2022-36760 httpd: modproxy: HTTP...