CVE-2024-26144-test

CVE-2024-26144-test 必要条件: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts CDNをテストしたい場合は、引数にURLを設定してください。 （実行前にすべてのキャッシュが削除されていることを確認してください！） root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 結果 HTTPレスポンスに Set-Cookie ヘッダーが含まれる場合...

send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

CVE-2024-25175

CVE-2024-25175 HTTPレスポンススプリッティングによる反射型XSS 説明 : この脆弱性を悪用すると、特別に細工されたリンクをクリックした際に、被害者のブラウザでJavaScriptコードが実行される（クロスサイトスクリプティング）可能性があります。この脆弱性は、Webサーバーが改行（\r\n または CR\LF、urlencodeでは %0d%0a）を正しく処理しないために発生します。 影響 : 反射型XSS CVSSv3.1ベクター : AV:N/AC:L/PR:N/UI:R/S:C:C/L:I/L:A:N 6.1 CWE : CWE-20: 不適切な入力検証...

burp-vulners-scanner

burp-vulners-scanner 説明 Burp Suite スキャナープラグイン。Vulners.com 脆弱性データベースAPIに基づいています。 HTTPレスポンス内のフィンガープリントを検索し（「Software Version Reporter」プラグインに触発）、見つかったバージョンを vulners.com 脆弱性データベースでチェックします。 実験的 独自のURLを vulners.com でチェックし、そのパスのエクスプロイトを見つけます。 Vulners プラグインが脆弱なソフトウェアを検出すると、CVE、アドバイザリ、さらには該当するエクスプロイトを表示しま...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

BurpSuite-Asset_Discover

BurpSuite 拡張機能 - Asset Discover パッシブスキャンを使用してHTTPレスポンスからアセットを発見するBurp Suite拡張機能です。詳細はブログ Asset Discovery using Burp Suite をご参照ください。 この拡張機能はBAppストアの一部となり、Burp Suiteから直接インストールできます。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 攻撃対象領域管理プラットフォームの詳細については、NVADRをご確認ください。 説明...

crlfmap

CRLFMap CRLFMapは、HTTP Splittingの脆弱性を発見するためのツールです。 なぜ？ Golangで並行処理のためのツールを書きたいと思いました。 パラメータとパスの両方をファジングできるようにしたいと思いました。 インストール root@kitploit: go get github.com/ryandamour/crlfmap ヘルプ root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h,...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...

CVE-2024-40324

CVE-2024-40324 説明 E-Staff v5.1 における CRLF インジェクションの脆弱性により、攻撃者は入力フィールドに復帰 CR および改行 LF 文字を挿入でき、HTTP レスポンス分割やヘッダー操作を引き起こす可能性があります。 脆弱性の種類 CRLF 製品ベンダー E-Staff 影響を受ける製品コードベース E-Staff 5.1 影響を受けるコンポーネント HTTP ヘッダー 攻撃タイプ リモート 影響: コード実行 任意のヘッダーインジェクション、キャッシュポイズニング、セッションハイジャック、クロスサイトスクリプティング...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 スキャナー NetScaler を検出し、HTTP ヘッダーレスポンスの最終更新日時を確認するシンプルなスキャナーです。 このプロジェクトは、mrr3b00t の PowerShell ソースコードを使用して、私が C で作成したスキャナーです。...

CVE-2022-37177

CVE-2022-37177 - HireVueの脆弱なまたはリスクのある暗号アルゴリズム...

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ by 0PTS Skyhigh Secure Web Gateway（旧McAfee Web Gateway）におけるHTTP Response...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr によって開発された概念実証です。AJP Smuggling の脆弱性を悪用し、IBM QRadar インスタンスの HTTP 応答キューを保存されたリダイレクトで汚染します。 セキュリティ調査については、watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

sickrageWTF

Sickrageの平文GitHub認証情報 CVE-2018-9160 1. 概要 エクスプロイトタイトル: SickRage HTTPレスポンス内の平文認証情報 日付: 2018-04-01 エクスプロイト作者: Sven Fassbender 連絡先: https://twitter.com/mezdanak ベンダーホームページ: https://sickrage.github.io ソフトウェアリンク: https://github.com/SickRage/SickRage バージョン: v2018.03.09-1 CVE : CVE-2018-9160 カテゴリ: webap...

CVE-2025-31324

CVE-2025-31324 此检测方法如何工作？ 该模板向目标的基本 URL 发送 HTTP GET 请求，并检查响应头以识别 SAP NetWeaver Application Server 实例。此信息有助于评估系统是否可能受 CVE-2025-31324 影响。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-31324...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

セキュリティアドバイザリ: 未検証のレスポンスヘッダー値によるHTTPレスポンススプリッティング rouille 割り当てられたCVE ID: CVE-2026-66746 概要 rouilleは、キャリッジリターンやラインフィードをチェックせずにレスポンスヘッダー値をクライアントに書き込みます。したがって、攻撃者の影響を受けたテキストをヘッダー値に配置するアプリケーションは、余分なヘッダー、または完全な2つ目のHTTPレスポンス全体をワイヤ上に送出します。...

CVE-2026-90819

A weakness has been identified in a2aproject a2a-java 1.2.0. The affected element is the function BasePushNotificationSender.dispatchNotification of the file server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java of the component Authorization Header...