wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0...

http-request-smuggling

HTTP 요청 스머글링 탐지 도구 HTTP 요청 스머글링은 공격자가 모호한 HTTP 요청을 밀반입하여 보안 제어를 우회하고 무단 액세스 권한을 획득하여 악의적인 활동을 수행하는 높은 심각도의 취약점입니다. 이 취약점은 2005년 watchfire에 의해 발견되었고, 이후 2019년 8월 James Kettle - albinowax에 의해 재발견되어 DEF CON 27과 Black-Hat USA에서 발표되었습니다. 이 취약점에 대해 더 자세히 알고 싶다면 Portswigger 웹사이트에 있는 그의 잘 정리된 연구 블로그를...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

wafw00f

WAFW00F 웹 애플리케이션 방화벽 핑거프린팅 도구 —Enable Security 제공 -blue.svg 어떻게 작동하나요? WAFW00F는 다음과 같은 과정을 통해 작동합니다: 정상적인 HTTP 요청을 보내고 응답을 분석합니다. 이를 통해 여러 WAF 솔루션을 식별합니다. 이것이 성공적이지 않으면, 여러 잠재적으로 악의적인 HTTP 요청을 보내고 간단한 로직을 사용하여 어떤 WAF인지 추론합니다. 이것도 성공적이지 않으면, 이전에 반환된 응답을 분석하고 또 다른 간단한 알고리즘을 사용하여 WAF나 보안 솔루션이 우리의 공격...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTP 요청 밀수Desync 테스트 도구 Python 3 작성 감사의 말 James Kettle님의 HTTP desync에 대한 연구와 방법에 특별히 감사드립니다. 또한 Smuggler의 베타 테스트와 Nahamcon 2020에서 제 작업에 대해 발표할 수 있도록 허락해 주신 Ben Sadeghipour님께도 특별히 감사드립니다. 중요...

http-request-smuggler

HTTP Request Smuggler 이 Burp Suite 확장 프로그램은 PortSwigger 연구원 James Kettle이 개발한 고급 desynchronization 기술을 사용하여 HTTP Request Smuggling 취약점을 자동으로 탐지하고 악용합니다. HTTP/1.1 및 HTTP/2-downgrade desync 취약점, 클라이언트 측 desync, 연결 상태 공격에 대한 포괄적인 스캐닝을 지원합니다. 버전 3.0은 2025년에 출시되어 광범위한 desync 방어를 우회하고 훨씬 더 효과적으로 만드는 파서...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2024-40725-CVE-2024-40898

🚨경고🚨Apache 취약점 🚨경고🚨보안 권고: CVE-2024-40725 및 CVE-2024-40898🚨경고🚨 CVE-2024-40725 설명: CVE-2024-40725는 Apache HTTP Server 버전 2.4.0부터 2.4.61에서 발견된 높은 심각도의 취약점입니다. 이 취약점은 modproxy 모듈에 영향을 미칩니다. ProxyPass 지시어가 활성화되고 URL 재작성 규칙이 구성된 경우, 공격자는 이 취약점을 악용하여 HTTP 요청 스머글링 공격을 수행할 수 있습니다. 이러한 유형의 공격은 프록시와 백엔드 서버 ...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl 이 도구는 프론트엔드 서버가 HTTP/2를 HTTP/1.1으로 변환할 때 발생할 수 있는 HTTP 요청 스머글링HTTP Request Smuggling을 탐지하고 악용하는 데 도움을 줍니다. 방식은 다음과 같습니다: 1. 공격자는 대상 서버이하 프론트엔드에 조작된 HTTP/2 요청을 전송합니다. 2. 해당 요청은 아마도 HTTP/1.1으로 변환되어 다른 백엔드 서버로 전송됩니다. 공격자는 백엔드 서버가 두 개의 개별 요청으로 해석할 수 있는 요청을 찾고자 합니다. 프론트엔드와 백엔드 간 HTTP/1.1 연결...

Fastgate

TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...

CVE-2023-28432

CVE-2023-28432 MinIO存在信息泄露漏洞，未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身份登录MinIO Fofa指纹 app="minio" 工具利用 python3 minio.py -u http://127.0.0.1:1111 单个url测试 python3 minio.py -f url.txt 批量检测 扫描结束后会在当前目录生成存在漏洞url的vuln.txt exp： 免责声明...

CVE-2021-38647-POC-and-Demo-environment

Details OMIGod - CVE-2021-38647 Open Management InfrastructureOMI, 이전에는 NanoWBEM으로 알려짐는 마이크로소프트와 The Open Group이 개발한 오픈 소스 Common Interface ModelCMI 관리 서버입니다. OMI는 대부분의 Azure Linux VM에서 발견되는 소프트웨어 에이전트이지만, 많은 사람들이 그 존재를 모릅니다. 9월 14일, Wiz 연구팀은 OMI의 네 가지 취약점을 상세히 설명하는 기사를 발표했습니다. 이 취약점들은 쉽게 악용될 수...

CVE-2002-0347

CVE-2002-0347 Cobalt RAQ 4 にはディレクトリトラバーサルの脆弱性があり、リモートの攻撃者が HTTP リクエスト内の ..（ドットドット）を使用して、パスワードで保護されたファイルや、Web ルート外のファイルを読み取ることが可能です。 Packetstorm 公開記事: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 公開記事: https://www.securityfocus.com/bid/4208 作者 Alex Hernandez 別名...

HTTPLeaks

HTTPLeaks これは何ですか？ このプロジェクトは、ウェブサイトがHTTPリクエストを漏洩する可能性のあるすべての方法を列挙することを目的としています。 1つのHTMLファイルにまとめています。このリポジトリのルートにあるleak.htmlファイル（rawテキスト版）を参照してください。 何に使うのですか？ これを使用して、ブラウザの CSPリーク 、ウェブメーラーの HTTPリーク 、そして本来HTTPリクエストを送信すべきではないあらゆるものをテストできます。...